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Aufgaben gleichzeitig im Team erledigen. e ‚a9 Seu 
v E-Mail, Kontakte, Kalender und Dokumente teilen 
v Eigene Domains einfach integrieren Jetzt informieren unter: zeg 
V Immer die neueste Version von Excel, Word usw. www.he.de/office365 m. 
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Monatliche Abrechnung e 99,9% garantierte Verfügbarkeit e Exzellenter lokaler Service 


Spieglein, 


Spieglein 


Messenger gibt es wie Sand am Meer - und außer 
vielleicht Snapchat bieten die meisten 
bestenfalls mehr vom Gleichen. Doch Google Allo 
ist anders. 


Es juckt mich ja schon in den Fingern. Ich bin 
chronisch tippfaul; da käme ein intelligenter 
Chat-Butler, der mir passende Antworten vorfor- 
muliert, sehr gelegen. Und wenn die Antworten 
dank künstlicher Intelligenz tatsächlich in 
meinem persönlichen Stil formuliert sind, dann 
könnte sich das als Killer-Feature erweisen. 


Klar, die KI muss mitlesen, und das geht nur 
ohne Ende-zu-Ende-Verschlüsselung. Aber was 

hab ich schon zu verbergen? Ist das, was ich 
chatte, für irgendjemand von großem Nutzen? 
Oder andersherum: Was schadet es mir denn, wenn 
Google da mitliest und mir passend zu den eben 
geäußerten Urlaubsplänen Werbung für Flugreisen 
einblendet? 


Wer so denkt, unterschätzt die Möglichkeiten 
der vorgestellten Technik. Wenn eine KI die 
private Kommunikation der Nutzer kontinuierlich 
auswertet, könnte Google zum Beispiel einer 
Kosmetikfirma ein verlockendes Angebot unter- 
breiten: "Wir platzieren eure Anzeigen ganz 
gezielt so, dass sie auf unsichere Teenager 
treffen, die sich gerade besonders hässlich 
fühlen." Konkret würde Google dann unsichere 
Mädchen und pickelige Jungs mit Kosmetik- 


ct 


Werbung bombardieren, bei denen die KI akuten 
Frust diagnostiziert - etwa weil gerade via 
Allo ein Date abgesagt wurde oder die Big-Data- 
Auswertung der Chats Stimmungsschwankungen im 
Biorhythmus vermutet. 


Nicht nur im Chat, sondern auch auf YouTube, 
auf allen Webseiten, in werbefinanzierten 
Handy-Apps und im Android TV prasseln dann 
Anzeigen mit extra-schönen Menschen auf die 
ohnehin mit sich Unzufriedenen ein. Die 
Konsumenten genau dann zu penetrieren, wenn 
sie ihre Deckung fallen lassen - das wäre 
garantiert der Mega-Renner in der Werbebranche. 
Und in völliger Übereinstimmung mit Googles 
Nutzungsbedingungen. Oder glauben Sie, dass 
uns Googles "Sei nicht böse"-Gewissen davor 
schützt? 


Wollen wir wirklich den Mega-Konzernen unsere 
verwundbarsten Momente auf dem Silbertablett 
präsentieren? Mich schaudert es bei diesem 
Gedanken. Ich werde meine Chat-Nachrichten 
weiter selber tippen und Plattformen mit konse- 
quentem Ende-zu-Ende-Schutz den Vorzug geben. 


“rju Maker CAA 


Jürgen Schmidt 


Erfahren Sie mehr auf: www.microsoftcloud.de 


Das ist die Cloud, 


die Siegen neu definiert. 


Die Microsoft Cloud ermöglicht Special Olympics 
schnellen Zugriff auf Informationen zum Leistungs- 
und Gesundheitszustand jedes Sportlers, unabhängig 
von dessen Standort. Dank Microsoft Azure und 
Office 365 kann die Organisation von jährlich 94.000 
Veranstaltungen in 170 Ländern gestrafft werden. 
So stehen die Sportler im Mittelpunkt, damit sie ihr volles 


Potenzial entfalten können. Und das ist der wahre Sieg. 


Das ist die Microsoft Cloud. 


SE Microsoft Cloud 
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Entwickler bezahlen 


Martin Fischer im Editorial über Kopierschutz bei 
Spielen, c’t 12/16 S. 3 


Würden alle freiwillig die Entwickler an- 
gemessen entlohnen und nicht immer alle 
das Neuste, Beste, Schönste umsonst ha- 
ben wollen und andere doof nennen, 
wenn die zahlen, wäre Kopierschutz nicht 
notwendig ... 


„doublebyte“ IEN 


Marktführer durch Cracks 


Photoshop und Cubase wären ohne 
Cracks nie Marktführer geworden. Die 
Verbreitung unter den chronisch geldlo- 
sen Teenagern von einst hat dafür gesorgt, 
dass viele Programme heute Standard 
sind, die es sonst nicht wären. Bei Spielen 
ist es etwas anders, da kurzlebig und sai- 
sonal abhängig. 


„xtraa“ WW 


Update-Probleme 
bei Android 


N wie „Not yet“, Google I/O: Android wird schnel- 
ler, produktiver und sicherer, c't 12/16, S. 30 


Die neuen Seamless Updates klingen ja 
sehr gut. Aber was bringen Hintergrund- 
Updates, wenn es erst gar keine Updates 
gibt? Dass selbst Sicherheitspatches oft 
erst mit Monaten Verzögerung bei den 
Kunden ankommen oder esnoch öfter gar 
keine Updates gibt, ist bei internetfähigen 
Geräten ein Unding. Das ist der größte 


Wir freuen uns über Post 


N redaktion@ct.de 


c't magazin 


c't Forum 


EI @ctmagazin 


Ausgewählte Zuschriften 
drucken wir ab und kürzen sie 
wenn nötig sinnwahrend. 


Antworten sind kursiv gesetzt. 
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Schwachpunkt von Android, an dem Goo- 
gle mit höchster Priorität arbeiten sollte. 
Ein Lösungsansatz wäre vielleicht, wenn 
das eigentliche System und dessen Up- 
dates nur noch von Google gepflegt wür- 
den und sich die Anpassungen der Her- 
steller auf eigene Launcher und zusätz- 
liche Apps beschränken würden. Die 
meisten tiefgreifenden Änderungen der 
Hersteller machen das System eh lahmer, 
instabiler oder komplizierter. 


Julian Hansen E 


Linux-Treiber für 
HP-Scanner 
Akten-Digitalisierer, Netzwerk-Dokumenten- 


Scanner kombiniert Flachbett mit Duplex-Einzug, 
c't 12/16, S. 52 


Wie kommen Sie darauf, dass es für den 
HP-Scanner keine Linux-Treiber gibt? 
Hier der Link: http://hplipopensource. 
com/. Das hplip-Paket unterstützt so 
ziemlich alle Geräte von HP und wird re- 
gelmäßig aktualisiert, manchmal im Ab- 
stand von einem Monat. 


Matthias Popp E 


HP selbst nennt als kompatible Betriebs- 
systeme nur Windows und OS X. 


Fax über VoIP 


Turbos mit Tinte, Schnelle Tinten-Multifunktions- 
drucker für Arbeitsgruppen, c't 12/16, S. 76 


Leider finde ich keinerlei Informationen, 
ob die Geräte noch analog faxen oder wie 
für Netzwerkgeräte eigentlich wünschens- 
wert per T-38 via VoIP, sodass man die 
Geräte ohne doppelte Verkabelung oder 
gleich ganz ohne Kabel per WLAN an eine 
vorhandene TK-Anlage anbinden kann. 
Wäre nett, wenn Sie mir das beantworten 
könnten und in künftigen Tests mal darauf 
achten, ob das geht. 


Robert Resch M 


Auf das zusätzliche analoge Kabel werden Sie 
bei den meisten Multifunktionsgeräten nicht 
verzichten können. Üblicherweise kümmert 
sich erst der Router um die Umsetzung des 
alten T-30-Protokolls auf T.38. Außerdem 
muss auch der Provider das Fax-Protokoll 


anbieten, was längst nicht immer der Fall ist. 
Ein Fax-Drucker mit integrierter T.38-Funk- 
tion fürs Faxen over Ethernet ist uns bisher 
nicht bekannt. 

Einige hochwertigere Geräte bieten statt- 
dessen E-Fax an, wo das Fax ohne Umweg 
über eine analoge Leitung direkt an einen E- 
Mail-Server weitergereicht wird. 


Dual-SIM aus den 
Niederlanden 


Zweigleisig funken, Smartphones mit zwei 
SIM-Karten-Slots, c't 12/16, S. 110 


Ewig war ich in Deutschland auf der Su- 
che nach einem echten Dual-SIM mit 
Quadcore, mindestens 16 GByte inter- 
nem, mindestens 64 GByte externem 
Speicher, mindestens 2 GByte Arbeitsspei- 
cher und vor allem einem aktuellen An- 
droid 5 oder 6. Fehlanzeige. Suche bei Im- 
porthändlern: teuer und ungewisse Ge- 
währleistung, Garantie gibts dabei ja 
nicht. Dann die Lösung: Beim Urlaub in 
den Niederlanden das NUU, Modell Z8 
(Hersteller aus Hongkong, Zielverkauf 
vornehmlich USA) beim Kijkshop ge- 
funden, kurz gegoogelt und für unter 
200 Euro gekauft. Frequenzen passen 
auch in Deutschland. Als Zugabe noch ein 
modifiziertes Android, beidem ich Rechte 
nachträglich einschränken kann. Hülle 
gibts aus China, dauert 2 Wochen, aber 
das ist verschmerzbar. Läuft nun seit 4 
Monaten ohne Probleme. Sehr angenehm. 
Da lohnt sich ein Ausflugüber die Grenze. 
Hätte ich das nur eher gewusst ... 


Di 
„Lesefreak“ Bä 


Stirbt Dual-SIM aus? 


In der Tat ist der Wechsel zwischen An- 
bietern - Gründe dafür gibt es viele - im 
Prinzip eine tolle Sache. Die Lösung mit 
zwei SIMs hat - wie Sie richtig anmerken 
-einen Haken, nämlich die massiv einge- 
schränkte Geräteauswahl. Es mag sein, 
dass für einige User diese Dual-SIM-Ge- 
schichte von Bedeutung ist. Fakt ist, dass 
diese Technik in Kürze sowieso ausster- 
ben wird und wohl die wenigsten User be- 
reit sein werden, die Dual-SIM-Fähigkeit 
als Kriterium beim Smartphone-Erwerb 
heranzuziehen. Ich frage mich: Wo bleibt 
da die Relevanz des Artikels? 


c't 2016, Heft 13 
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Schreiben Sie doch was über Pläne, 
Entwicklungen und Möglichkeiten der E- 
SIM, das ist die Zukunft und die könnte 
spannend werden. 


Chris Maibach Ei 


Android unterstützt 
Dual-SIM 


Als überzeugter Nutzer eines Dual-SIM- 
Smartphones war der Artikel „Zweigleisig 
funken“ im aktuellen Heft natürlich 
Pflichtlektüre für mich. Anders als im ge- 
nannten Artikel beschrieben, bietet An- 
droid allerdings sehr wohl nativen Support 
für Dual SIM. Dies wurde mit dem Update 
auf Version 5.1 bereits Anfang 2015 aus- 
geliefert. Ein Android-Gerät mit einer 
noch älteren Version sollte man sich mei- 
ner Meinung nach sowieso nicht mehr an- 
schaffen. 


Mathias Nachbaur E 


Pfad zu kurz 


Gezielt ausmisten, Platz schaffen auf der Windows- 
Partition, c't 12/16, S. 116 


Der auf Seite 119 im Absatz zum Win- 
dows-Update benannte Pfad „C:\Win- 
dows\SoftwareDistribution“ ist zu kurz. 
Nach der im Artikel nachfolgenden Be- 
schreibung ist wohl eher „C:\Windows\ 
SoftwareDistribution\Download“ gemeint. 
„SoftwareDistribution“ selbst enthält un- 
ter anderem die lokale Update-Daten- 
bank, nach deren Löschung wieder ein 
längerer Erst-Scan erforderlich ist, aufer- 
dem tauchen dann eventuelle, vom Be- 
nutzer mit Absicht ausgeblendete Up- 
dates wieder auf beziehungsweise wer- 
denje nach Einstellung/Einstufung auch 
gleich installiert. 


Christof König M 


Reihenschaltung 
bei Powerbanks 


Tanke schön, Powerbanks von 16 bis 66 Euro, 
c't 12/16, S. 82 


Ein interessanter Aspekt der Stromtanks 
fehlt im Artikel: der „Daisychain“-Modus. 
Manche Powerbanks erlauben nämlich 
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die Reihenschaltung von Netzteil, Power- 
bank und Handy. Vorteil: Spätestens über 
Nacht sind beide Geräte mit nur einem 
Netzteil voll geladen und einsatzbereit. Im 
Urlaub möchte ich das nicht mehr missen. 
Leider beherrschen das längst nicht alle 
Powerbanks, es wäre also ein spannendes 
Kaufkriterium! 


Peter Männel 


Sichtkontrolle bei 
USB-Kabeln 


Tipps & Tricks, Kabelbrand bei kräftigen USB-Lade- 
geräten, c't 12/16, S. 152 


Sie geben den Tipp, Kabel und Netzteile 
aufden Zustand zu überprüfen. Als ein in 
Hardware-Fragen nicht so bewanderter 
Hin-und-wieder-Leser frage ich mich 
dann, wie ich das mache, denn eine Sicht- 
kontrolle wird sicherlich nicht gemeint 
sein. 


Norbert Paul 4 


Doch, genau das. Uns ging es darum, Kabel 
und Netzteile wenigstens bei sichtbaren Schä- 
den auszusortieren, die beispielsweise beim 
Überrollen mit einem Schreibtischstuhl ent- 
standen sind. 


Absturzgefahr 


Himmelsstürmer, Amazons Ideen für Lieferdrohnen 
und den passenden Rechtsrahmen, c't 11/16, S. 30 


Das ist schon komisch, da fliegt man jah- 
relang Flugmodelle nur in Sichtweite, 
achtet auf maximale Sicherheit, über- 
fliegt keine Personen oder Tiere, da im- 
mer ein Defekt auftreten kann, und dann 
ist das alles gar kein Problem mehr. Die 
Amazon-Drohnen werden ja wohl ge- 
schätzt mit Paket knapp vier Kilogramm 
auf die Waage bringen. Sie werden wenn 
möglich aus ökonomischen Gründen den 
direkten Weg nehmen und sich sonst we- 
der um Tiere noch Menschen kümmern. 
Das ist dann alles legal. Defekte werden 
auftreten, Unfälle werden passieren und 
Leute werden Drohnen vom Himmel ern- 
ten und die Teile auf Ebay verticken - das 
ist meine Prognose. 


Jennifer Sirt! E 


Ergänzungen & 
Berichtigungen 


Ubiquiti arbeitet an DFS 


Unfertiges Funkobjekt, Unifi UAP-AC-Lite, c't 12/16, 
S. 50 


Nach Erscheinen des Beitrags kam ein 
Leserhinweis, dass man die nächste Uni- 
fi-Controller-Version 5 DFS per Firmware- 
Update nachrüsten soll. Wer sich unter 
community.ubnt.com im Community-Fo- 
rum von Ubiquiti anmeldet, kann durch 
Setzen eines Häkchens in seinen Profil- 
einstellungen am Beta-Programm teilneh- 
men. Die Controller-Software 5.0.5RC 
versah unser Testmuster mit der Beta- 
Firmware 3.7.4.4945. 

Damit funktionierte DFS immerhin 
teilweise: Mit automatischer Kanalwahl 
wollte der UAP-AC-Lite auf Kanal 120 
funken. Aber selbst nach langem Warten 
(>30 Min.) und auch nach mehreren Neu- 
starts aktivierte er sein 5-GHz-Modul 
nicht, sondern blieb beim Prüfen der Ka- 
nalfreiheit stehen. Als wir den AP dann 
manuell auf Kanal 100 setzten, erschien 
das Signal nach ein paar Minuten. Ob DFS 
mit der finalen 5er-Software auch mit au- 
tomatischer Kanalwahl arbeitet, werden 
wir nach deren Erscheinen testen. 


Diffusion 


Leicht aufgerüstet, Helium-gefüllte Festplatten mit 
8 und 10 TByte, c't 12/16, S. 56 


Anders als im Artikel dargestellt kann das 
Helium durchaus aus dem Gehäuse dif- 
fundieren. Entscheidend ist nicht der Ge- 
samtdruck-Unterschied, sondern der Par- 
tialdruck-Unterschied der verschiedenen 
Gase. Nach Angaben von HGST hat sich 
die Abdichtung jedoch als langzeittauglich 
erwiesen. Die Flugeigenschaften der Mag- 
netköpfe würden zudem via SMART über- 
wacht, sodass Änderungen im Gasdruck 
auffallen würden. 


Rotaris heißt Rotatris 


Indie- und Freeware-Spiele, , c't 11/16, S. 27 


Leider haben wir bei der Nennung von 
Rotatris ein „t“ vergessen. Hier ist es: „t“. 


c't 2016, Heft 13 
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Das ist ja die Comic Sans! 
So eine Buchstabensuppe esse ich nicht! 


Ich könnte die 
Franklin Gothic Book Italic anbieten. 
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News | Computex 2016: PC-Hardware 


Voll auf VR 


Die Hardware-Highlights 
der Computex 2016 


NVIDIA 


MVIDIA 


PERIENCE 


NVIDIA 


An den Ständen der PC- und 
Komponentenhersteller auf der 
taiwanischen IT-Messe dominierte 
leistungsfähige Hardware: Zehn- 
kern-Prozessoren, schnelle SSDs 
und High-End-Grafikkarten für 
Virtual Reality. 


Von Christian Hirsch 


Wi: man in den Messehallen in 
Taipei auch schaute: Virtual Reality 
war das bestimmende Thema der Com- 
putex 2016. VR-Anwendungen erfordern 
leistungsfähige Hardware und sind für die 
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PC- und Komponentenhersteller eine 
Steilvorlage, um neue Grafikkarten, Pro- 
zessoren, Desktop-PCs und Notebooks zu 
präsentieren. Deshalb konnten Besucher 
VR-Brillen wie die HTC Vive an zahl- 
reichen Ständen selbst ausprobieren. 
Um die lästige Kabelpeitsche von der 
Brille zum stationären PC loszuwerden, 
haben MSI und Zotac Prototypen von 
Rucksack-Rechnern auf die Messe mitge- 
bracht. Ein solcher rund 5 Kilogramm 
schwerer Tornister enthält außer der PC- 
Hardware einen Akku, der für ein bis ein- 
einhalb Stunden VR-Spaß reichen soll. 
Zotac plant, auch einen kleinen Puffer- 
akku zu integrieren, damit der Rechner 


beim Wechsel des Hauptakkus weiterlau- 
fen kann. Bis die Messemuster zu fertigen 
Produkten gereift sind, wird es aber noch 
einige Monate dauern, weil sie noch Ge- 
wicht abspecken sollen. 


Preisrutsch 

Die VR-Demosysteme auf der Messe wa- 
ren vorrangig mit High-End-Grafikkarten 
vom Typ GeForce GTX 1080 ausgestattet, 
die Nvidia wenige Wochen zuvor vorge- 
stellt hat (siehe S. 100). Auf der Computex 
zeigten Asus, EVGA, Gigabyte, Inno3D, 
MSI und Zotac ihre Kartenvarianten mit 
bis zu drei großen Lüftern oder Wasser- 
kühlung sowie höheren Taktfrequenzen. 
Der endgültige Takt stand aber noch bei 
keinem Hersteller fest. 

Für die GeForce GTX 1080 verlangt 
Nvidia mit rund 800 Euro eine Menge 
Geld. AMD will mit der 5-TFlops-Grafik- 
karte Radeon RX480 für 200 US-Dollar 
(ohne Mehrwertsteuer) den Einstieg in die 
VR-Welt deutlich günstiger machen. In 
den Handel kommt der erste Spross der 
Polaris-Generation allerdings erst Ende 
Juni. Auf der Computex durfte die Öffent- 
lichkeit die Karte immerhin erstmals se- 
hen, zudem gab der Chiphersteller einige 
technische Daten bekannt (siehe S. 28). 


Acht Kerne und mehr 
Auch bei Prozessoren war AMD nicht un- 
tätig und stellte Bristol Ridge für Note- 
books samt einer Billigvariante Stoney Rid- 
ge vor. Bristol Ridge soll etwas schneller 
und effizienter als der Vorgänger Carrizo 
arbeiten. Inder nach AMD-Rechnung sieb- 
ten Generation der CPU-GPU-Kombichips 
kommen aber noch CPU-Kerne mit der 
Excavator-Generation der alten Bulldozer- 
Mikroarchitektur zum Einsatz. Von den 
komplett neuen Zen-Prozessoren hat 
AMD-Chefin Lisa Su zumindest einen Pro- 
totyp der Desktop-Variante Summit Ridge 
in ihr Geburtsland Taiwan mitgebracht. 
Dieser soll Ende des Jahres als FX-Typ mit 
8 Kernen (16 Threads) für die neue CPU- 
Fassung AM4 erscheinen und pro Takt- 
zyklus 40 Prozent höhere Leistung als bis- 
herige AMD-Prozessoren liefern. 
Gleichzeitig mit dem Zen-FX kom- 
men die Desktop-PC-Varianten von Bris- 
tol Ridge in den Einzelhandel, die eben- 
falls auf AM4-Mainboards passen. Auf der 
Computex haben wir erfahren, dass AMD 
diese AM4-Prozessoren bereits ausliefert, 
aber nur an PC-Hersteller. In den nächs- 
ten Monaten könnten also Desktop-PCs 
beispielsweise mit AMD A12-9800 auf- 
tauchen. 
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Je mehr Lüfter, desto besser. Oder man packt wie Inno3D zusätzlich 
eine Wasserkühlung auf die GeForce GTX 1080 drauf. 


Highlight bei Intel war der 1700 Euro 
teure Zehnkerner Core i7-6950X Extreme 
Edition alias Broadwell-E (siehe S. 116). 
Ansonsten waren Intel-Neuheiten für Mo- 
bil- und Desktop-Rechner in diesem Jahr 
erstaunlich dünn gesät. Auf der Keynote 
gab es neben der obligatorischen VR- 
Show und einem Live-Hologramm ledig- 
lich knappe Ankündigungen für die zweite 
Jahreshälfte: Dann soll die siebten Core- 
i-Generation Kaby Lake kommen und der 
Apollo-Lake-Chip für Tablets und Billig- 
Rechner. Für Server hatte Intel noch den 
eher exotischen Xeon E3-1500 v5 im Ge- 
päck (siehe S. 26). 

Laut einer inoffiziellen Intel-Road- 
map, die auf der chinesischen Webseite 
Benchlife.info aufgetaucht ist, könnten 
Kaby-Lake-Notebooks schon im frühen 
Herbst auf den Markt kommen. Kaby- 
Lake-Prozessoren für Mainboards mit der 
Fassung LGA1151 sollen demnach aber 
erst zum Jahresende starten. Große Per- 
formance-Sprünge im Vergleich zu den 


Der Ruck- 
sack-Rech- 
ner von MSI 
bietet für 
anderthalb 
Stunden 
Laufzeit VR- 
Vergnügen 
ohne Kabel- 
salat. 
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aktuellen Skylake-Prozessoren mit dem 
Spitzenmodell Core i7-6700K sind nicht 
zu erwarten. 


Mini- & Maxi-Mainboards 

Die Mainboard-Hersteller legten sich auf 
der Computex hingegen kräftig ins Zeug 
und priesen aufgemöbelte X99-Main- 
boards für Broadwell-E-Prozessoren an. 
Auf ihre 250 bis 500 Euro teuren Platinen 
packen Asrock, Asus, Gigabyte und MSI 
USB-3.1-Zusatzchips für Typ-A- und Typ- 
C-Buchsen sowie M.2-Slots und U.2-Ports 
für schnelle PCI-Express-SSDs. Bis zu fünf 
metallverstärkte PEG-Slots nehmen über- 
schwere Grafikkarten auf. Für die Light- 
show im PC-Gehäuse sorgen RGB-LEDs, 
deren Farben sich per Smartphone-App 
steuern lassen. 

Endlich waren auch serienreife Pro- 
dukte für das junge Mini-PC-Format 
Mini-STX zu sehen. STX-Mainboards sind 
mit 14,7 cm x 14 cm Grundfläche kleiner 
als Mini-ITX und nehmen dennoch 
Desktop-PC-Prozessoren mit der Fassung 
LGA1151 auf. Asus, Asrock und Gigabyte 
präsentieren Mini-STX-Mainboards meist 
mit H110-Chipsatz für Skylake-Prozesso- 
ren mit zwei oder vier Kernen. Das Asus 
Q170S1 mit dem vPro-tauglichen Q170 
richtet sich an Business-Kunden, die Fern- 
wartung benötigen. 

Die passenden Mini-STX-Gehäuse 
waren bei Akasa, Asrock und Silverstone 
zu sehen. In sie passt oft der zum Prozes- 
sor mitgelieferte Boxed-Kühler hinein. Al- 
ternativ gibt es Low-Profile-Kühler oder 
Passivgehäuse wie das Akasa Euler ST, das 
gleichzeitig als Kühlkörper für die CPU 
dient und lüfterlose Systeme ermöglicht. 

Bei den größeren PC-Gehäusen ge- 
hörten Midi-Tower mit USB-Typ-C-Front- 
anschlüssen zu den häufigsten Neuheiten. 
Die moderne Buchse binden die Herstel- 


Mini-STX-Gehäuse wie das Silverstone 
VTO1 sind größer als ein Intel-NUC. 


ler intern über den 19-poligen Pfosten- 
stecker von USB 3.0 ans Mainboard an. 

Beim österreichischen Kühlerherstel- 
ler Noctua gab es bereits einen Vorge- 
schmack auf kommende Prozessoren zu 
sehen: Nach vielen Jahren Kontinuität ver- 
ändert AMD bei der Fassung AM4 den 
Abstand der Befestigungslöcher um einige 
Millimeter. Deshalb wird Noctua für seine 
Kühler eine passende Nachrüsthalterung 
anbieten. 

Noctua zeigte auch den Prototyp 
eines Kühlers für den Rechenbeschleuni- 
ger Xeon Phi x200 „Knights Landing“ 
und die 2017 erwarteten Xeon-Prozesso- 
ren Skylake-EP/EX. Sie verwenden die 
fast Smartphone-grofße Fassung LGA3647 
(Socket P). Der Noctua-Kühler soll auch 
auf die kommenden Zen-Opterons mit 
der Fassung SP3 passen. 


Dreidimensionaler Flash 

Auch neue SSDs fehlten auf der Compu- 
tex nicht. Zwei Trends zeichnen sich ab: 
PClIe-SSDs und 3D-NAND-Flash. SSDs 
mit vier PClIe-3.0-Lanes versprechen 
deutlich höhere Geschwindigkeiten als 
SATA-SSDs, 3D-NAND erreicht bei glei- 
cher Siliziumfläche deutlich größere Ka- 
pazität; einige Neuvorstellungen erreichen 
damit 2 TByte. 

Micron zeigte die SATA-SSD 1100 mit 
3D-TLC-Speicher, eine PCle-Version 
namens 2100 mit MLC-Speicher soll spä- 
ter im Jahr folgen. Adata brachte die 
SATA-SSD SU800 und die PClIe-SSD 
SX8000NP mit, die als M.2-Kärtchen und 
als U.2-Version für Server auf den Markt 
kommen soll. Plextor hatte die PCIe- 
Modelle M8Pe und M8Se im Gepäck; die 
M.2-Ausführung ist optional mit Kühl- 
körper erhältlich. (chh@ct.de) 


Rucksack-PC für VR im Video: ct.de/yr8j 
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News | Computex 2016: Notebooks, Tablets 


Seid flexibel 


Notebook und Tablet 


werden eins 


Notebooks, die sich zum Tablet 
wandeln, und Tablets, die zum 
Notebook taugen - beide waren der 
letzte Schrei auf der Computex. 
Zudem gab es Platz für leichte 
MacBook-Konkurrenten und 
schwere Wasserkühlungsmonster. 
AMD präsentierte seinen optimier- 
ten Mobilprozessor Bristol Ridge, 
während Intel statt der nächsten 
CPU-Generation nur eine Status- 
meldung überbrachte. 


Von Alexander Spier 


(Dr: klassischen Notebook geht es lang- 
sam an den Kragen. Auf der Hard- 
ware-Messe Computex 2016 in Taiwan 
spielten sie zwar noch immer eine wichtige 
Rolle. Aber die Hoffnungen der Hersteller 
und die von Microsoft ruhen eher auf den 
2-in-1-Geräten mit Windows 10, denn sie 
legen als einzige Notebook-Klasse bei den 
Verkäufen deutlich zu. Und so gab es bei 
allen Herstellern zahlreiche Varianten die- 
ser Convertible-Notebooks und Tablets 
mit Tastatur zu sehen: von billig bis teuer, 
von kompakten 10 Zoll bis riesigen 17 Zoll, 
von abnehmbar bis umklappbar. 

Groß aufgefahren hatte Asus die zahl- 
reichen Neuheiten für die kommenden 


Monate. Das ZenBook 3 mit 12-Zoll-Dis- 
play ist noch mal minimal leichter (910 
Gramm) und dünner (12 Millimeter) als 
das MacBook 12, arbeitet aber mit Intels 
schnelleren Core-i-Prozessoren statt Core 
m. Ein besonders flacher Lüfter soll das 
möglich machen. Allerdings gibt es auch 
hier nur einen einzigen Anschluss (USB- 
C mit USB-3.1-Unterstützung). Die Preise 
beginnen bei 1000 US-Dollar, ein Er- 
scheinungsdatum steht noch nicht fest. 

Beim 2-in-1-Gerät Asus Transformer 
3 Pro stand das Microsoft Surface Pro 4 
Pate. Das Tablet mit 3:2-Display wird von 
einem integrierten Standfuß gehalten, die 
mitgelieferte beleuchtete Tastaturmatte 
macht es zum Notebook-Ersatz. Das 12,6- 
Zoll-Touchdisplay mit 2880 x 1920 Pixel 
lässt sich auch per Stift bedienen. Der in- 
zwischen recht großen Masse an Surface- 
ähnlichen Tablets hat es Thunderbolt 3 
voraus, die 40 GBit/s schnelle Anbindung 
per USB-C-Buchse. Für diesen Port ver- 
kauft Asus außer einem Dock auch die 
ROG XG Station 2 für Desktop-Grafik- 
karten. In dieser riesigen Box findet sogar 
eine GTX 1080 plus 680-Watt-Netzteil 
Platz - das sollte das Tablet Spiele- und 
VR-tauglich machen. 

Die Box passt auch an das Trans- 
former 3, eine leicht abgespeckte Variante 
des Pro für 800 Dollar. 


Sehr groß bis sehr günstig 
Ebenfalls mit zahlreichen Modellen vor 
Ort war Dell, darunter das erste 17-Zoll- 
Convertible Inspiron 177000. Das Display 
lässt sich zwar nicht abnehmen und als 
Tablet nutzen, aber dank 360-Grad-Schar- 
nier hinter den Rumpf klappen. Über das 
Gewicht spricht Dell allerdings lieber 
nicht. Bereits die beiden kleineren 13- und 
15-Zoll-Versionen aus der Inspiron-5000- 
Serie wiegen mit Kunststoff- statt Metall- 
gehäuse 1,7 und 2,3 Kilogramm. Mit den 
Neuvorstellungen hat Dell nun für fast 
jedes seiner Consumer-Notebooks auch 
ein 2-in-1-Pendant im Programm. 

Deutlich leichter und günstiger wird es 
mit den flexibleren Nachfolgern der Net- 
books: Asus, Acer und Dell zeigten 2-in-1- 
Geräte zwischen 200 und 400 Dollar mit 
10- und 11-Zoll-Display. Die kommen zwar 
meist nur mit Intel-Atom- oder Celeron- 
Prozessor, kleiner Display-Auflösung und 
wenig Arbeitsspeicher, versuchen sich aber 
zumindest vom spröden Plastik-Charme 
der Klasse zu lösen. Das Asus Transformer 
Mini hakt etwa so manche Eigenschaft der 
großen Geräte ab: Metallgehäuse, Klapp- 
ständer, Stifteingabe und Fingerabdruck- 
scanner. Auch das Acer Switch V 10 macht 
mit seinem Metallgehäuse auf edel und 
bringt - ungewöhnlich für die Klasse - USB 
3.1 und ac-WLAN mit. 


AMD legt vor, Intel beruhigt 

Notebooks mit AMD-CPU waren wieder 
einmal kaum zu sehen. Mit der überar- 
beiteten siebten Generation der APU mit 
integriertem Chipsatz und GPU soll das 
besser werden. Bristol Ridge arbeitet im 
Vergleich zur vor einem Jahr vorgestell- 
ten Carizzo-Generation sparsamer, trotz 
gleicher Architektur und Strukturbreite 
von 28 nm. Er soll bei identischem Ab- 
wärmedesign (TDP) mehr Takt und da- 
mit bis zu 37 Prozent mehr Grafikleistung 


Große Tablets mit Tastatur wie das Asus 
Transformer 3 Pro gab es auf der Messe 
häufig zu sehen. 
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Im unteren Preissegment sind 2-in-1- 
Geräte ebenfalls angekommen: Das 
Acer Switch One 10 kostet 250 Euro. 


Asus GX800: Spiele-Notebook 
mit zwei High-End-Grafikchips, 
Desktop-CPU und Wasserkühlung 
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und 12 Prozent mehr CPU-Leistung errei- 
chen. Verbessert wurden die Stromspar- 
mechanismen: So passt Bristol Ridge nun 
die zum stabilen Betrieb notwendige 
Spannung dynamisch an und kann je nach 
Fertigungsqualität der Bauteile selbst den 
optimalen Arbeitspunkt finden. Die TDP- 
Klassen sind mit 15 und 35 Watt identisch 
geblieben, daher kann Bristol Ridge häu- 
figer den Turbo-Modus nutzen. Zum Vier- 
kerner Bristol Ridge gesellen sich auch die 
Dual-Cores Stoney Ridge für preiswertere 
Geräte. 

AMD kann bereits einige Notebook- 
Partner vorweisen, darunter Dell, Lenovo 
und HP. Der Prozessor wird nicht nur in 
langweiligen Brot- und Butter-Geräten 
stecken: HP etwa bietet ihn auch für das 
HP Envy x360 an, ein 15,6-Zoll-Convertible 
mit optionaler 4k-Auflösung. 

Intel lässt sich hingegen mit dem Re- 
fresh der aktuellen Prozessorgeneration 
Skylake noch ein wenig Zeit. Die siebte 
Generation des Core i alias Kaby Lake sei 
aber im Plan, die Fertigung laufe dem- 
nächst an. Ab Mitte des dritten Quartals 
ist dann mit den ersten fertigen Note- 
books zu rechnen. Auch Apollo Lake, 
die nächste SoC-Generation hinter Intel 
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AMD-Kombiprozessoren der siebten Generation für Notebooks 


Prozessor Kerne / L2-Cache 


Taktfrequenz / Turbo 


TDP / cIDP Grafik 


FX 9830P 4 / 2 MByte 3,0 / 3,7 GHz 35W / 25-45 W Radeon R7 (8 CU) 
FX 9800P 4 / 2 MByte 2,7 / 3,6 GHz 15W/ 12-15W Radeon R7 (8 CU) 
A12-9730P 4 / 2 MByte 2,8 / 3,5 GHz 35 W / 25-45 W Radeon R7 (6 CU) 
A12-9700P 4 / 2 MByte 2,5 / 3,4 GHz 15W / 12-15W Radeon R7 (6 CU) 
A10-9630P 4 / 2 MByte 2,6 / 3,3 GHz 35W / 25-45 W Radeon R5 (6 CU) 
A10-9600P 4 / 2 MByte 2,4 / 3,3 GHz 15W / 12-15 W Radeon R5 (6 CU) 


A9-9410 2 / 1 MByte 2,9 / 3,5 GHz 15W / 10-25W Radeon R5 (3 CU) 
A6-9210 2/ 1 MByte 2,4 / 2,8 GHz 15W/ 10-15W Radeon R4 (3 CU) 
E2-9010 2 / 1 MByte 2,0 / 2,2 GHz 15W / 10-15W Radeon R2 (2 CU) 


Atom, Celeron und Pentium soll noch im 
Sommer in die Serienproduktion gehen. 


660 Watt, Dual-GPU, 
Wasserkühlung 

Abseits der reinen Vernunft lassen sich 
ebenfalls noch ein paar Nischen besetzen 
wie Asus und MSI zeigen. Schon das was- 
sergekühlte Asus GX700 war ein Kuriosum, 
nun legt das GX800 noch eine Schippe 
drauf: So stecken jetzt zwei schnelle Nvi- 
dia-Grafikchip als SLI-Gespann im Note- 
book, mutmaßlich die für Ende des dritten 


Quartals erwarteten Mobilvarianten des 
GTX 1080. Die werden ebenso wie die 
CPU von einer externen Wasserkühlung 
temperiert und von einem externen 660- 
Watt-Netzteil versorgt. Für den verwöhn- 
ten Zocker gibt es mechanische Tasten, ein 
18,4-Zoll-Display mit 120-Hz-Panel sorgt 
für geschmeidige Darstellung. Auch MSI 
bietet mit dem GT83 Titan SLI für 4500 
US-Dollar ein ähnliches Gaming-Gerät im 
Notebook-Format an, das ohne die Wasser- 
kühlung auskommt und als VR-tauglich 
beworben wird. (asp@ct.de) 


Smartphones mit riesigem Speicher 


Asus orientiert sich bei den Smart- 
phones der Zenfone-3-Familie optisch 
stärker an der Konkurrenz als bisher. 
Das Top-Modell Zenfone 3 Deluxe bie- 
tet eine im High-End-Bereich angesie- 
delte Ausstattung mit Qualcomm 
Snapdragon 820, 6 GByte RAM und 
bis zu 256 GByte internem Speicher. 
Lediglich die Auflösung des 5,7-Zoll- 
AMOLED-Displays von 1920 x 1080 
Punkten bleibt zurück. Das Gehäuse 
besteht vollständig aus Metall und be- 
sitzt laut Asus „unsichtbare Anten- 
nen“. Tatsächlich durchziehen keine 
hässlichen Plastikstreifen das Gehäuse 
wie das bei Apple oder HTC der Fall 
ist, sondern die Antennendurchlässe 
sind an die geschliffenen Gehäusekan- 
ten gewandert. Die Kamera mit nomi- 
nell 23 Megapixeln soll in einem spe- 
ziellen Modus besonders detailreiche 
Bilder mit bis zu 92 MP erzeugen. 
Rund 500 US-Dollar will Asus für das 
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Zenfone 3 Deluxe haben, ein Erschei- 
nungsdatum steht noch nicht fest. 

Das Zenfone 3 Ultra ist ein Smart- 
phone in Tablet-Größe. Massive 6,8 
Zoll misst der IPS-Bildschirm, die Auf- 
lösung ist mit 1920 x 1080 dafür aber 
eher spärlich. Je nach Variante gibt es 
3 oder 4 GByte Arbeitsspeicher und 
32 bis 128 GByte internen Speicher. 
Der USB-C-Port beherrscht die Aus- 
gabe von DisplayPort-Signalen. Daten 
werden über 1lac-WLAN und Cat.6- 
LTE gefunkt. Das Gehäuse ist wie beim 
Deluxe aus Metall, auch die Kamera ist 
identisch. Zwei Stereo-Lautsprecher 
sollen nicht nur ordentlich Krach ma- 
chen, Asus verspricht auch eine pas- 
sable Bass-Wiedergabe. Das Zenfone 
3 Ultra wird ab 480 US-Dollar später 
im Jahr verkauft. 

Das dritte Modell der Serie ist das 
abgespeckte Zenfone 3 für 250 Dollar. 
Es hat ein 5,5-Zoll-Display und eine 


schwächere CPU, aber ebenfalls bis zu 
4 GByte Arbeitsspeicher und 64 GByte 
Flash-Speicher, LTE, ac-WLAN sowie 
Full-HD-Auflösung. Alle drei Modelle 
haben Einschübe für zwei SIM-Karten. 


Ins Zenfone 3 Deluxe packt Asus jede 
Menge Speicher und greift die High- 
End-Konkurrenz mit AMOLED-Display 
und schneller CPU an. 
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Prozessorgeflüster | Broadwell-EX 


Prozessorgeflüster 


Von Stapelläufen und Äppelwoi 


Fluten allerorten, auch bei den 
Prozessoren, zur Computex und 
kurz danach. Nur wenige davon 
sind aber schon wirklich da. 
Derweil geht der Kahlschlag bei 
Intel weiter. 


Von Andreas Stiller 


B eide Frontfrauen hielten aufder Com- 
putex stolz ihre neuesten Prozessoren 
hoch, hier Intels Chefin der Datacenter- 
Abteilung Diane Bryant, wie immer im 
bunten Pariser Schick, da AMD-Chefin 
Lisa Su, wie immer im schlichten grauen 
Business-Kostüm mit Blume im Revers. 
Aber Su konnte dafür mit diversen für die 
Konsumentenmesse gut geeigneten Pro- 
dukten aufwarten, wenn sie denn mal 
kommen: Fiji, Bristol Ridge, Stoney Ridge 
sowie Summit Ridge, ein 8-Kern-Prototyp 


Kein Frankfurt-Besuch ohne 
Äppelwoi - vor drei Wochen auf 
der HPC Developer Conference 
wusste man von James Reinders 
Retirement noch nichts (hier links 
auf dem Bild, daneben Christoph 
Bross, HPC-erfahrener Student der 
Uni Erlangen-Nürnberg, und Nina 
Babnik von Intel). 
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des Zen-Prozessors (S. 16). Zwar war auch 
Intels neuer Core i7 mit 10 Kernen gut für 
die Show passend (S. 116) , weniger aber 
der Xeon E3-1500 v5. Dieser Xeon zum 
Auflöten ist mit seiner Onboard-Grafik 
vor allem für Web-Server mit Media-En- 
coding gedacht (S. 26). 

Es gibt, so hörte man im HPC-Um- 
feld, auch Pläne, einige Skylake-EP-Ver- 
sionen mit GPU und EDRAM auszustat- 
ten. Der vorgesehene 3647-polige P6-So- 
ckel hat dafür offenbar noch genügend 
Leitungen über, zumindest für den Me- 
dia-Encoder. Ein sinnvoller Einsatz muss 
aber keinesfalls nur auf Encoding be- 
schränkt sein. Auch im HPC-Umfeld 
schaut man inzwischen auf Intels HD- 
Grafik. Die könnte man mit ihren bis zu 
72 Execution Units und 128 MByte 
EDRAM mitunter ganz gut zum Mitarbei- 
ten an HPC- oder Deep-Learning-Jobs 
gebrauchen. Da warten immerhin über 
1 Teraflops pro Chip zusätzlich - und die 
kann man bequem mit den neuen 
OpenMP-4.5-Möglichkeiten per Off- 
loading abrufen. 

Den gigantischen P6-Sockel konnte 
man auf der Computex bereits bewun- 
dern, wenn auch noch nicht als Basis für 
den Skylake-EP, sondern für den Xeon Phi 
Knights Landing, ein weiterer Chip, der 
Bryants Abteilung untersteht, der aber 
vielleicht gar keine HD-Grafik-Konkur- 
renz haben möchte. 

Die KNL-Systeme waren in Taipeh 
aber noch verschlossen. Den richtigen 
Rahmen für den Stapellauf bietet erst das 
große HPC-Event ISC’16 Ende Juni in 
Frankfurt. Dort wird HPC-ChefRaj Razra 
wohl endlich nach mehreren Verschiebun- 
gen das berühmte schwarze Tuch lüften, 
jedenfalls falls er bis dahin noch im Amt 
ist. Bei Intel herrscht nämlich heftiges 
Stühlerücken. Firmenchef Krzanich hatte 
vor wenigen Monaten angekündigt, eine 
große Bereinigung durchzuführen, in de- 
ren Verlauf weltweit 12 000 Mitarbeiter 
die Firma „freiwillig oder unfreiwillig“ 
verlassen sollen. 


Und so hat nun Intels HPC-Software- 
Evangelist James Reinders zur großen 
Überraschung aller angekündigt, hinfort 
nicht mehr dabei zu sein - und das, wo 
doch sein mitverfasstes neues Buch über 
KNL-Programmierung just zur ISC 
herauskommt. Reinders ist ein Stammgast 
dieser Veranstaltung. Nach 10 001 Tagen 
bei Intel (27,32 Jahre) bat er nun das Ange- 
bot des „Early Retirement Program“ an- 
genommen. Vor wenigen Tagen noch hat- 
ten wir aufder HPC-Entwicklerkonferenz 
in Frankfurt Äppelwoi getrunken und uns 
wieder für die kommende ISC in Frankfurt 
verabredet - so schnell geht das. 


Broadwell-EX 


Ebenfalls unpassend für die Computex 
wäre ein weiteres Prunkstück aus Diane 
Bryants Schatztruhe gewesen: der Broad- 
well-EX. Der große Server-Chip kam un- 
mittelbar nach Abschluss der Messe 
heraus: für vier und acht Sockel mit bis zu 
24 physischen Kernen im neuen Flagg- 
schiff Xeon E7-8890 v4. Die wertvollen 
Prozessoren hatte Intel kurze Zeit zuvor 
zum Einbau in unser Brickland-Testsys- 
tem eingeschickt - da war ich aber gerade 
mit noch spannenderen Gravitationswel- 
len (S. 22) beschäftigt. Der Test mit den 
üblichen praxisnäheren Benchmarks und 
mit der genaueren Prozessorbeschreibung 
ist somit erst für die nächste Ausgabe vor- 
gesehen. 

Intel selbst scheint auch nicht ganz 
fertig geworden zu sein. Am Launch-Tag, 
dem 6. Juni, fehlte jedenfalls noch die an- 
gekündigte Website über die 27 neuen Re- 
korde und von der ofliziellen Preisliste war 
auch nichts zu sehen. Aber man weiß auch 
so, dass ein einziger Chip aus der 
Flaggschiff-Serie nahezu 7200 US-Dollar 
kostet (bei Abnahme von 1000 Stück) -da 
zittern einem beim Einbau schon ein biss- 
chen die Hände. 

Der Takt der Broadwells liegt wie bei 
den EP-Versionen auch leicht bis deutlich 
unter dem des Vorgängers Haswell: Beim 
Xeon E7-8890 v4 mit 2,2 GHz und mit 24 
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Diskreter Nachbau eines 6502-Prozessors: 
Seid Ihr verrückt? - Wahrscheinlich! 


Kernen im Vergleich zum Xeon E7- 
8890 v3 mit schnelleren 2,5 GHz Grund- 
takt, aber mit nur 18 Kernen. Die kürzeren 
Latenzen und Durchlaufzeiten des Broad- 
well fordern eben ihren Takttribut, dafür 
ist er deutlich effizienter als der Haswell. 
Intels Partner HPE, Dell, Lenovo und Cis- 
co wetteifern unter anderem beim wich- 
tigen SAP-SD-Benchmark um die Rekord- 
marke. Die Nase vorn hatte diesmal Dell 
PowerEdge R930 unter RHEL 7.2 mit 
41 450 Usern (0,99 s, 226 300 SAPS), gut 
33 Prozent schneller als der Haswell. 

Hier noch ein paar Performancewerte, 
die Intel vorab gemessen hat: SPEC- 
int rate base2006 (est.) kommt auf den 
neuen Rekordwert für 4-Sockel-Systeme 
von 3410 Punkten (+28 Prozent), SPEC- 
fp_ rate _base2006 (est) liegt bei 2290 
Punkten (+19 Prozent). Der Linpack knackt 
die 3-TFlops-Marke und der Speicher- 
Benchmark Stream erzielt 261 GByte/s. 

Gegenüber IBMs Powers in 8-Sockel- 
Maschinen brilliert Intels Neuling mit hö- 
herer Performance und niedrigerem Ener- 
gieverbrauch und vor allem mit einem laut 
Intel zehnmal besseren Preis/Leistungs- 
verhältnis, jedenfalls wenn man die edlen 
IBM-Listenpreise im Verhältnis zur SPEC- 
int-Performance anguckt. 

IBM ist offenbar tatsächlich für den 
Markt zu teuer, laut IDC brach ihr Server- 
umsatz im ersten Quartal gegenüber dem 
Vorjahresquartal um 33 Prozent ein. Ins- 
gesamt verliert der Servermarkt etwas an 
Dynamik, sackte im Jahresvergleich um 
3,6 Prozent ab. Nur HPE schwimmt mit 
einem Plus von 3,5 Prozent gegen den 
Strom. Ihre ARM-basierten Moonshot- 
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Systeme werden es kaum sein, der ARM- 
Server-Markt, so IDC ohne Nennung ge- 
nauer Zahlen, verliert weiter an Boden, 
dürfte beim Marktanteil weit unten im 
einstelligen Prozentbereich liegen. 


Rücksicht 

Immer mal wieder poppen auch urige 
Rückblicke auf vergangene Zeiten hoch, 
so etwa das Projekt, einen 6502-Prozessor 
komplett diskret nachzubauen (im FPGA 
gibts so was schon lange). Nachdem sich 
die Initiatoren mit der Dis-Integration des 
Timers 555 und des OPs 741 warmgelau- 
fen hatten, starteten sie ihr Monster-Pro- 
jekt mit nahezu 6502 diskreten Bauteilen 
(darunter 4300 Transistoren) auf Mons- 
ter6502.com. Ein Prototyp läuft schon un- 
ter BASIC; Löt-Enthusiasten müssen aber 
noch ein bisschen warten, zu kaufen gibts 
die Platine noch nicht. 

Mit Vakuum-Röhren, so die Initiato- 
ren, planen sie indes aktuell nichts - ganz 
im Unterschied zu Forschern der Nano- 
fabrication Group an der Caltech in Pasa- 
dena. Okay, deren Röhren sind etwas klei- 
ner, winzige Vakuum-Röhren, nur ein Mil- 
lionstel so groß wie die klassischen Vor- 
bilder. Sie können mit wenig Energiever- 
brauch im Terahertz-Bereich arbeiten. Es 
dürfte zwar noch ein weiter Weg sein, 
aber vielleicht können solche Mikroröhren 
irgendwann die Frage „Was kommt nach 
CMOS?“ beantworten. Ob sie in der NF- 
Endstufe aber auch so einen unvergleich- 
lich schönen Sound machen wie die ech- 
ten klassischen Kollegen, etwa die EL34, 
muss dennoch bezweifelt werden. 

(as@ct.de) 
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News | Gravitationswellen 


Astrophysik 
im Aufwind 


Ligo und Lisa: 


Gravitationswellen befeuern die Forschung 


Es herrscht geradezu Gold- 
gräberstimmung unter den 
Gravitationswellenforschern - und 
das nicht nur, weil die Testmassen 
im Lisa-Pathfinder-Satelliten aus 
1,96-kg-schweren Würfeln einer 
Gold-Platin-Legierung bestehen, 
sondern weil man schon in den 
ersten Wochen der wissen- 
schaftlichen Phase spektakuläre, 
so nie erwartete Erfolge feiern 
konnte. 


Von Andreas Stiller 


M it dem ersten wissenschaftlich ab- 
gesicherten Nachweis durch die bei- 
den erdgebundenen LIGA-Detektoren im 
September 2015 wurde eine Tür für die 
Astrophysik himmelweit aufgestoßen: Die 
Wissenschaftler konnten dabei die letzten 
Millisekunden des Zusammenschlusses 
von zwei Schwarzen Löchern belauschen 
- eine Verschmelzung, die vor 1,3 Milliar- 
den Jahren stattgefunden hat. 

Mit dieser Entdeckung wurden die 
Gravitationswellen real, die am 22. Juni 
den 100. Jahrestag ihres Postulats durch 
Albert Einstein feiern. Daraus resultieren 
neue, praktisch nutzbare Messmöglichkei- 
ten für ein machtvolles Teleskop, das die 
optischen, Radio-, Röntgen- und Gamma- 
teleskope ergänzt. 

Den Stand der Dinge diskutierte die 
Zunft jüngst auf einer Tagung in Hanno- 
ver. Weil Stephen Hawking aus Gesund- 
heitsgründen leider absagen musste, fass- 
te der amerikanische Wissenschaftler 
Duncan Brown die Erkenntnisse zusam- 
men: Er ließ vor allem Raum für spannen- 
de Spekulationen über weitere Ergebnisse 
von LIGO bereits während des im Feb- 
ruar abgeschlossenen ersten Laufs (O1): 
„Warten Sie den Report ab“, so seine au- 
genzwinkernde, vielsagende Aussage. 
Dieser Report soll in wenigen Wochen er- 
scheinen. 
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Für den Lauf O2 (ab Herbst 2016) er- 
wartet man messbare Events fast im Wo- 
chentakt. Dann soll auch der aufgerüstete 
Virgo-Detektor in Italien mit seinen 3-km- 
Armen teilnehmen und so die Messsicher- 
heit und die Lokalisierbarkeit der Quelle 
deutlich verbessern. 

Die anderen Teleskope werden mit- 
lauschen, denn entgegen ursprünglichen 
Annahmen geht man nun doch von aus- 
wertbaren elektromagnetischen Signalen 
bei solchen Verschmelzungsevents aus, 
vor allem Gammastrahlen. Eine genauere 
Auswertung der Aufzeichnung des vom 
MPI für extraterrestrische Physik mitent- 
wickelten Weltraumteleskops Fermi GBM 
(Gamma-Ray Burst Monitor) - so führte 
Dr. Andreas von Kienlin aus - ergab ein er- 
kennbares Signal etwa 0,4 Sekunden nach 
den Gravitationswellen. Beijedem einzel- 
nen Detektor lagen die Signale zwar un- 
terhalb des Schwellwertes im Rauschen, 
in der Summe zeigte sich aber eine klare 
Signifikanz. 


Vermessung der Ruhe 

Diese Erfolge haben möglicherweise auch 
eine neue Tür für das für 2035 geplante 
Weltraumprojekt LISA eröffnet, das nach 
dem Ausstieg der NASA jetzt - etwas ab- 


Die beiden Gold/Platin-Testmassen im 
Lisa Pathfinder schweben frei. Das 
Laserinterferometer dazwischen misst 
ohne störende Vibrationen auf Piko- 
meter genau. 


gespeckt - als eLISA von der ESA allein 
weitergeführt wird. Eventuell wird die 
NASA aber jetzt wieder einsteigen, dann 
könnte man es wie ursprünglich geplant 
auf drei Interferometer-Arme von Millio- 
nen Kilometer Länge aufstocken und wo- 
möglich beschleunigen. 

Zur Vorbereitung sollen die aktuel- 
len Experimente von Lisa Pathfinder die- 
nen, einem Satellit, den die ESA im De- 
zember zum schwerefreien Lagrange- 
Punkt (1,5 Millionen Kilometer von der 
Erde entfernt) geschickt hat. Da stört kei- 
nerlei Vibration, so Prof. Karsten Danz- 
mann. Er ist einer der Direktoren des 
Max Planck Instituts für Gravitationsphy- 
sik und Professor an der Leibniz-Univer- 
sität in Hannover. Er hatte die Lisa-Path- 
finder-Mission schon vor 18 Jahren 
geplant und gab jetzt die Ergebnisse be- 
kannt. Kein Zug oder Truck, der irgend- 
wo am Horizont herumdröhnt! Die ver- 
bleibenden Störungen im Bereich von 1 
bis 60 mHz stammen entweder von ein 
paar übrig gebliebenen Gasmolekülen im 
Vakuum oder von der Gravitationskraft 
der Sonde selbst, die man mit extrem ge- 
nau errechneten Ausgleichsgewichten 
trimmt. 


Preise 

Die hochpräzisen Messungen mit den 
Testmassen wurde jetzt sehr erfolgreich 
abgeschlossen, nun experimentiert an 
Bord der Sonde die NASA mit einem 
Disturbance Reduction System. 

Die weltweite Anerkennung für die 
Forscher zeigt sich bereits an den Preisen, 
die ihnen in jüngster Zeit zukamen. Im- 
merhin drei Millionen US-Dollar wurden 
Anfang Mai im Rahmen des Break- 
through-Preises vergeben. Als Novum er- 
hielten hierbei alle über Tausend Mitauto- 
ren der Originalveröffentlichung ihren An- 
teil von etwa 2000 Dollar. Am AEI-Stand- 
ortin Hannover, wo man die Welle zuerst 
entdeckt hatte, ist man natürlich beson- 
ders stolz; der niedersächsische Minister- 
präsident Weil wird im August auch den 
diesjährigen Niedersächsischen Staats- 
preis in Höhe von 35 000 Euro an die drei 
Direktoren des Albert-Einstein-Instituts 
überreichen: Prof. Karsten Danzmann, 
Prof. Bruce Allen und Prof. Alessandra 
Buonanno, einem Deutschen, einem Ame- 
rikaner und einer Italienerin. Sie ist die 
Chefin der theoretischen Physiker im AE- 
Institut in Golm/Potsdam. Man darf nun 
gespannt sein, wie das Nobelpreis-Komi- 
tee mit der Herausforderung Gravitations- 
wellen umgehen wird. (as@ct.de) 
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News | Software-Entwicklung für VR und HoloLens 


Architekten für Mixed Reality 


Spieleentwicklung mit Unity für VR und HoloLens 


Auf der Unite-Konferenz in 
Amsterdam hat Unity kommende 
Highlights seiner Entwicklungs- 
Umgebung für Spiele und Multi- 
media-Präsentationen vorgestellt. 
Entwickler sollen künftig in Gruppen 
arbeiten, VR-Welten direkt mit 
VR-Brillen auf der Nase bauen und 
für Microsofts HoloLens simulieren. 


Von Hartmut Gieselmann 


M it rund 5,5 Millionen registrierten 
Nutzern (davon 1,5 Millionen aktive 
pro Monat) ist Unity die derzeit meist ver- 
wendete Entwicklungsumgebung für Spie- 
le. Obwohl man bereits mit der kostenlosen 
Unity-Version vorzeigbare Titel entwerfen 
kann, nutzen eine halbe Million Entwickler 
die kostenpflichtige Pro-Version. Um den 
Anteil zahlender Kunden zu erhöhen, kün- 
digte Unity auf seiner Konferenz in Amster- 
dam eine neue Plus-Variante an. Sie kann 
für 420 Dollar pro Jahr gemietet werden 
und sei speziell auf Start-ups zugeschnit- 
ten, die an ihrer ersten kommerziellen 
Veröffentlichung arbeiten. Plus-Anwender 
können ihr Spiel auf sämtliche von Unity 
unterstützten Plattformen exportieren. Zu- 
dem bekommen sie Zugriff auf die geplan- 
ten Cloud-Funktionen. Diese erlauben es, 
mit mehreren Personen gleichzeitig am 
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selben Projekt zu arbeiten. „Unity Collabo- 
ration“ sorgt dafür, dass die Änderungen 
eines Entwicklers an einem Objekt sofort 
für die Übrigen sichtbar werden und nicht 
mit anderen Bearbeitungen kollidieren. 

Die Miete für das Pro-Abo hebt Unity 
auf 1500 Dollar pro Jahr an. Begründet 
wird der Schritt unter anderem mit den er- 
weiterten Analyse-Funktionen. So können 
Pro-Nutzer selbst auf die Rohdaten zugrei- 
fen und für eigene Auswertungen nutzen. 
Dazu lassen sich an eigens implementier- 
ten Punkten im Spiel Daten über Nutzer 
sammeln, um beispielsweise kritische Stol- 
persteine aufzudecken. Zudem erlaubt die 
Pro-Version größere Multiplayer-Spiele: 
Während in der Plus-Version nur 50 Spieler 
pro Titel gleichzeitig möglich sind, steigt 
deren Zahl in der Pro-Variante auf 500 an. 

Um neue Entwickler zur Zusammen- 
arbeit zu gewinnen, will Unity eine 
Job-Börse eröffnen. Auf „Unity Connect“ 
können sich Entwickler mit einem eige- 
nen Steckbrief vorstellen und nach Job- 
Angeboten anderer Studios suchen. Aus 
den Werkverträgen hält sich Unity aller- 
dings heraus, diese seien allein Sache der 
Job-Anbieter und -Sucher. 


VR-Editor 

Um die Entwicklung von Virtual-Reality- 
Spielen zu beschleunigen, will Unity im 
Herbst einen eigenen VR-Editor vorstellen. 


Entwickler sollen dann ihre virtuellen 
Welten direkt unter dem Headset entwer- 
fen. Mit den Hand-Controllern der Oculus 
Rift und HTC Vive können sie Objekte 
bewegen und skalieren, Texturen aus- 
suchen und Beleuchtungen einrichten 
(siehe oben). Die Szenen ließen sich auf 
Knopfdruck in VR abspielen, anhalten 
und editieren, ohne das VR-Headset ab- 
nehmen zu müssen. 

Um die Grafikleistung zu verbessern, 
soll es bald möglich sein, eine Szene in 
Vorder- und Hintergrund aufzuteilen. 
Beim stereoskopischen Rendern müsste 
man dann nur noch den Vordergrund 
für beide Augen berechnen und könne 
den sowieso gleichen Hintergrund für 
das andere Auge kopieren. 

Die visuellen Möglichkeiten der Uni- 
ty-Engine demonstrierte der Hersteller an 
einer selbstlaufenden Demo namens 
Adam. In dieser kommen verschiedene 
neue Beleuchtungseffekte wie Area und 
Volumetric Lighting zum Einsatz. Zwar 
läuft die Demo auf einer GTX-980- 
Grafikkarte in Echtzeit, zahlreiche Effekte 
wurden jedoch vorberechnet, darunter 
etwa die Bewegungen der Kleidung. Die- 
sen Trick könnten auch VR-Entwickler 
nutzen, um Rechenzeit zu sparen. Weit 
entfernte Objekte ließen sich zudem als 
360°-Video mit passender Kollisions- 
erkennung in einer Skybox einbinden. 
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Über die neuen Grafikfunktionen wer- 
den sich nicht zuletzt PR-Firmen freuen. 
Auf der Unite-Konferenz zeigten Firmen 
wie Effekt-Etage und Zerolight VR-Konfi- 
guratoren für Audi, BMW und Pagani, in 
denen Kunden viele Details der hochauf- 
gelösten Luxus-Autos - etwa die gewünsch- 
te Lederfarbe im Innenraum - unter einem 
VR-Headset aussuchen konnten. 


HoloLens in Unity 

Neben VR unterstützt Unity auch Micro- 
softs HoloLens. Die Anbindung funktio- 
niert über das HoloLens SDK und ein Holo- 
Toolkit für Unity, das Microsoft kostenlos 
zum Download bereitstellt (siehe c’t-Link). 
Obwohl die Mixed-Reality-Brille derzeit 
nur in Nordamerika für 3000 US-Dollar 
erhältlich ist, war das Interesse auf der 
Konferenz groß. Die HoloLens läuft ähn- 
lich wie Samsungs Gear VR kabelfrei ohne 
zusätzlichen Computer. Mit ihrer Quad- 
core-CPU (Intel Atom x5-Z8100, 1,05 GHz), 
2GByte RAM und 64 GByte Flash- 
Speicher erreicht sie die Rechenleistung 
eines High-End-Smartphones unter Win- 
dows 10. Der integrierte Akku (16,5 Wh) 
hält rund zwei Stunden durch. 

Die HoloLens mixt aufihren transpa- 
renten Displays die reale Umgebung mit 
virtuellen Objekten. Die Auflösung be- 
trägt ein Megapixel pro Auge. Im Unter- 
schied zu VR-Brillen decken die Displays 
allerdings nicht das volle Blickfeld ab, son- 
dern in etwa die Größe eines 15-Zoll-Lap- 
top-Bildschirms, den man sich auf Arm- 
länge vor das Gesicht hält. Hierauf kann 
man nur kleine Objekte in voller Größe 
sehen. Wenn die HoloLens eine große 
Figur rendert, etwa einen lebensgroßen 
Dinosaurier, sieht man - anders als Micro- 
softs Werbefotos es suggerieren - immer 


nur einen kleinen Ausschnitt, was nicht 
besonders immersiv ist. 

Statt Anwender mit Kopfhörern abzu- 
schirmen, gibt die HoloLens ihren Sound 
über zwei kleine rote Lautsprecher über 
den Ohren aus. Die klingen mangels Bass 
zwar wie ein Telefon, genügen aber für 
akustische Feedbacks und lassen einen 
sogar die Richtung einer virtuellen Schall- 
quelle orten. 

Der Clou der HoloLens ist jedoch, 
dass sie die Umgebung in 3D scannt. Wäh- 
rend andere AR-Systeme etwa von Vuforia 
noch spezielle Markierungen benötigen, 
erkennt die HoloLens Oberflächen und 
Objektkanten in der Umgebung auto- 
matisch. Dadurch lassen sich nicht nur vir- 
tuelle Objekte aufdemrealen Boden oder 
einem Tisch platzieren. Man kann sogar 
virtuelle Bälle eine reale Treppe hinunter- 
stoßen, sodass sie von den Stufen physika- 
lisch korrekt abprallen. Die farbigen Pro- 
jektionen bleiben stabil im Raum, selbst 
wenn man um sie herum geht. Und mit der 
integrierten Kamera der HoloLens lassen 


Das in Unity entwickelte HoloFlight projiziert Flugzeuge anhand von 
Echtzeitdaten auf die HoloLens. Was in der Unity-Engine schwarz aussieht, 
ist auf den Displays transparent und blendet die reale Umgebung ein. 
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Bild: IdentityMine 


Mittels eines 
3D-Scans er- 
kennt die Holo- 
Lens reale Ober- 
flächen in der 
Umgebung und 
platziert auf 
ihnen virtuelle 
Objekte. 


sich dann sogar Fotos und Videos von der 
Mixed Reality aufnehmen. 

Die Eingaben durch den Nutzer sind 
indes beschränkt. Er sieht durch die Holo- 
Lens ein kleines Zielkreuz, das mit seiner 
Blickrichtung über die virtuellen Objekte 
wandert. Mit einer Fingergeste (Pinch) 
kann er eine vom Programm vorgegebene 
Funktion auslösen, was in einem kurzen 
Test allerdings nicht auf Anhieb klappte. 
Alternativ kann man auf einer kleinen 
mitgelieferten Fernbedienung (Clicker) 
einen Knopf drücken oder scrollen. Besser 
funktionerte die Sprachsteuerung über 
das HoloLens-Mikrofon. Unity-Entwickler 
können über das Spracherkennungspaket 
von Microsoft nahezu beliebige Komman- 
dos in englischer Sprache definieren und 
in ihre Software einbauen. 


Virtueller Fluglotse 

Damit Projektionen auf der HoloLens mit 
einer Framerate von 60 fps laufen, müs- 
sen Entwickler vorsichtig mit den Res- 
sourcen umgehen, erklärte Rene Schulte 
von IdentityMine. Szenen mit bis zu 
50 000 Polygonen seien jedoch unproble- 
matisch. Dazu zeigte er eine kleine Flug- 
verkehrsimulation namens HoloFlight. 
Diese arbeitet in Echtzeit reale Flugdaten 
auf und projiziert die Flieger mit ihren 
Flugbahnen auf einer kleinen Tischland- 
schaft. Besonderes Augenmerk richtete 
Schulte dabei auf die Bedienoberfläche 
und teilte die Vielzahl an Informationen 
auf verschiedene kleine Fenster auf, die 
auch anreale Wände gepinnt werden kön- 
nen. Da ist es zur Navigation a la Minority 
Report nicht mehr weit. (hag@ct.de) ct 


Unity übernahm die Reisekosten 
des Autors zur Konferenz. 


HoloLens-Dateien für Unity: ct.de/ygcx 
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News | Server & Storage 


Cray für 
Big-Data-Analysen 


Der Cray-Supercomputer Urika-GX ist für Firmen gedacht, die 
große Mengen unstrukturierter Daten schnell untersuchen 
müssen. Dazu schnürt Cray in einem Rack ein Paket aus 16, 32 
oder 48 Dual-Xeon-Rechenknoten, die untereinander mit dem 
HPC-Interconnect Aries verbunden sind. So stehen bis zu 1728 
CPU-Kerne und 22 TByte RAM für Big-Data-Analysen bereit. 
Zudem gibt es in jedem Knoten PClIe-SSDs und Festplatten, 
die Standardkonfiguration kommt mit 35 TByte Flash- und 
192 TByte Plattenspeicher. RAM- 
und SSD-Kapazität lassen sich ge- 
gen Aufpreis steigern. 

Über zwei I/O-Knoten lassen 
sich SAS, FibreChannel, Infini- 
Band und schnelles Ethernet zum 
Anschluss von Speichersystemen 
anschließen. Zum Einspeisen von 
Daten dient ein 10-GbE-Switch. 
Für die Verwaltung ist ein Dell- 
Server ins Rack eingebaut. 

Das knapp 900 kg schwere 
Rack braucht einen mit bis zu 
28 kW belastbaren Dreiphasen- 
Anschluss und kommt mit Luft- 
kühlung aus. Die Knoten laufen 
unter CentOS 7.2, für Hadoop ve- 
wendet Cray die Hortonworks 
Data Platform. Außerdem sind 
Apache Spark und die Cray Graph 
Engine vorgesehen. Preise nennt 
Cray nicht öffentlich. (ciw@ct.de) 


Für schnelle Big-Data- 
Anwendungen liefert 
Cray die Urika-GX mit 
16, 32 oder 48 
Rechenknoten. 


Offene Firmware für 
IPMI-Fernwartungschips 


Sogenannte Baseboard Management Controller (BMC) dienen 
in Servern der Fernwartung. Sie stellen Sensordaten per IPMI- 
Protokoll typischerweise über eine separate Ethernet-Verbin- 
dung bereit; viele ermöglichen auch den Fernzugriff auf BIOS- 
Setup, Textkonsole oder grafischen Desktop per Remote KVM. 
Ein Ärgernis sind allerdings die häufigen Sicherheitslücken in 
der IPMI-Firmware dieser BMCs. 

Facebook betreibt Tausende von Servern und hat auf der 
Embedded Linux Conference das Projekt OpenBMC für eine 
quelloffene BMC-Firmware vorgestellt. Bisher werden die Chips 
AST1250 und AST2400 der Firma Aspeed unterstützt, allerdings 
offenbar ohne die Remote-KVM-Technik des integrierten Gra- 
fikkerns. Um die BMC-Firmware eines bestimmten Serverboards 
ersetzen zu können, sind außer dem OpenBMC-Code aber auch 
noch Tabellen nötig, welche die Konfiguration der aufdem Board 
vorhandenen Sensoren beschreiben. Diese Tabellen müssen die 
Mainboard-Hersteller zuliefern. (ciw@ct.de) 
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Wasserkühler für 
M.2-SSDs 


M.2-SSDs sind eigentlich genauso schnell wie ihre Verwandten 
im 2,5-Zoll-Gehäuse. Da sie bei Dauerbelastung die Wärme je- 
doch nicht so gut abführen können, drosseln sie zum Schutz 
vor Überhitzung die Übertragungsleistung. 

Abhilfe verspricht das Kühlsystem kryoM.2 von Aqua Com- 
puter. Die M.2-SSD wird dazu auf einer Adapterkarte verbaut, 
der Kühler mittels zwei Viertelzoll-Anschlüssen in den Was- 
serkreislaufintegriert. Einen reinen Luftkühler hat Aqua Com- 
puter ebenfalls im Programm. (ect del 


Xeon E3-1500 v5 mit 
GPU für Virtualisierung 
und Transcoding 


Die Iris-Pro-Grafik mit zusätzlichem eDRAM-Cache hat Intel 
vorwiegend für Notebooks mit leistungsfähiger 3D-Grafik ent- 
wickelt. Sie steckt auch in Xeon-Versionen für mobile Work- 
stations und nun auch in Xeons der Serie E5-1500 v5 für Spe- 
zial-Server. Die Iris Pro P580 lässt sich etwa virtualisieren 
(vGPU), um virtuelle Desktops mit 3D-Beschleunigung zu ver- 
sorgen. Die GPU kann aber auch als OpenCL-Rechenbe- 
schleuniger dienen und 4K-Videoströme transkodieren. Das 
zielt beispielsweise für Cloud-Anwendungen, die Videos aus- 
liefern. 

Intel offeriert fünf Varianten vom Xeon E3-1565L v5 mit 
35 Watt TDP bis zum E3-1585 v5 mit 65 Watt. Alle stecken in 
BGA-Gehäusen mit Lotkugeln zum Auflöten auf Mainboards 
- Wechselfassungen gibt es nicht. 

Auf der Computex hat Asrock Rack das Mini-ITX-Main- 
board C236 WSI4 mit einem Xeon E3-1500 v5 angekündigt. 
Es lässt sich durch vier DDR4-ECC-SO-DIMMs mit bis zu 
64 GByte Hauptspeicher bestücken. Sechs SATA-6G- und vier 
Gigabit-Ethernet-Ports stehen bereit. In der zweiten Jahres- 
hälfte will Asrock Rack auch einen Mikroserver mit dem C236 
WSIA bringen. (ciw@ct.de) 


Asrock Rack 
C236 WSIA: 
Mini-ITX- 
Mainboard für 
Xeon E3-1500 v5 
mit Iris-Pro- 
Grafik 
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Grafikkarte Radeon 
RX480 mit Polaris-GPU 


Die Radeon RX480 soll ab 29. Juni für rund 250 Euro erhält- 
lich sein und genug 3D-Performance für VR-Gaming bieten. 


AMD hat auf der Computex eine neue Generation von Spieler- 
Grafikkarten vorgestellt: Das erste Modell Radeon RX480 soll 
ab dem 29. Juni erhältlich sein. Es kostet nur ein Drittel von Nvi- 
dias GeForce GTX 1080, bietet aber laut AMD dennoch genug 
VR-Performance. Die RX480 kostet mit 4 GByte GDDR5- 
Videospeicher 200 US-Dollar (ohne Steuern), die 8-GByte- 
Variante wahrscheinlich rund 30 US-Dollar mehr. Hierzulande 
dürfte die günstigste RX480 also bei rund 250 Euro liegen. 

AMD setzt auf der Radeon RX480 einen als „Polaris 10“ 
bezeichneten Grafikchip mit 36 Compute Units und 2304 Sha- 
der-Rechenkernen ein. Polaris-GPUs werden von Globalfoun- 
dries im 14-nm-Verfahren hergestellt und sollen doppelt so effi- 
zient wie ihre Vorgänger arbeiten. Die Radeon RX480 darf bis 
zu 150 Watt schlucken, weshalb man sie über einen sechspo- 
ligen PCIe-Stromanschluss mit dem Netzteil verbinden muss. 

Angeblich liegt die Performance der RX480 zwischen der 
einer GeForce GTX 960 und GTX 970. Oculus und HTC geben 
für ihre VR-Brillen hingegen eine GeForce GTX 970 als Mindest- 
voraussetzung an. AMD veröffentlichte bisher lediglich ein 
Benchmark-Ergebnis eines Gespanns aus zwei RX480-Grafik- 
karten. Demnach erreichen beide zusammen im Spiel Ashes of 
the Singularity (welches AMDs GCN-Architektur besonders 
liegt) eine sechs Prozent höhere Bildrate als Nvidias knapp 800 
Euro teure GeForce GTX 1080 (62,5 zu 58,7 fps). Allerdings 
schluckt die GTX 1080 allein höchstens 180 Watt, die beiden 
AMD-Karten im CrossFire-Betrieb bis zu 300 Watt. 

Die RX480 wird AMDs erste Grafikkarte mit einem HDMI- 
2.0b-Ausgang, über den sie 4K-Fernseher mit 60 Hz ansteuert. 
Via HDMI und DisplayPort 1.3 unterstützt sie Hochkontrastbilder 
(HDR) bei Filmen und Spielen. Dafür sind geeignete Fernseher 
(verfügbar) oder Computermonitore (ab Ende 2016) nötig. 

Nach dem Verkaufsstart der Radeon RX480 will AMD 
noch weitere Gaming-Grafikkarten mit Polaris-10-Chips ver- 
öffentlichen. Die kleineren Polaris-11-Chips sind für Notebooks 
und günstige Multimedia-Grafikkarten gedacht. (mfi@ct.de) 
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Microsoft entwickelt 
Xbox-One-Nachfolger 


Anscheinend arbeitet Microsoft an zwei neuen Varianten seiner 
Spielkonsole XBox One: Noch in diesem Jahr soll eine kompak- 
te Version auf den Markt kommen und im Jahr 2017 eine 4K- 
fähige mit schnellerem Grafikprozessor, die unter dem Code- 
namen Scorpio läuft. Das berichtet die Webseite Kotaku und 
beruft sich dabei auf anonyme Quellen. 

Die kompakte XBox One stellt Microsoft möglicherweise 
schon auf der Spielemesse E3 vor, die vom 14. bis 16. Juni in 
Los Angeles stattfindet. Sie soll 40 Prozent kleiner sein als die 
derzeitige Xbox One, wahrscheinlich 4K-Videos unterstützen 
und einen neuen Controller mitbringen. 

Scorpio soll vier Mal so leistungsfähig sein wie die derzei- 
tige Variante und Spiele mit der VR-Brille Oculus Rift oder in 
Ultra HD mit 3840 x 2160 Pixeln ruckelfrei darstellen. Scorpio 
konkurriert mit Sonys geplanter 4K-Playstation „ Neo“, deren 
genauer Erscheinungstermin ebenfalls unklar ist. 

Microsoft plant offenbar, Konsolen künftig nicht erst nach 
fünf oder mehr Jahren zu ersetzen. XBox-Chef Phil Spencer er- 
klärte bereits im März, dass er eine Zukunft sehe, in der Spiel- 
konsolen nicht mehr ersetzt, sondern in PC-ähnlicher Weise 
aufgerüstet werden. Spiele sollen dabei vorwärts- und abwärts- 
kompatibel sein und gegebenenfalls auch unter Windows 10 
laufen. (mfi@ct.de) 


GOG: Import-Funktion 
für Steam-Spiele 


Die Spieleplattform GOG erlaubt Nutzern über die neue Con- 
nect-Funktion bereits über Steam gekaufte Spiele kostenlos in 
die GOG-Bibliothek zu importieren. Ein GOG-Konto lässt sich 
nur mit einem einzigen Steam-Account verknüpfen - und das 
permanent. Nach dem Import soll das Spiel dauerhaft im GOG- 
Konto verfügbar bleiben, auch unter Steam bleibt es erhalten. 
Eine Liste der importierbaren Titel findet sich unter con- 
nect.gog.com. Dabei sind etwa Faster Than Light, Galactic Ci- 
vilizations 3, Trine Enhanced Edition, Saints Row 2 und Sha- 
dowrun Returns. Wenn ein Spiel aus dem Steam-Account ver- 
schwindet, etwa durch eine Rückerstattung, behält sich GOG 
vor, dieses Spiel wieder aus der GOG-Bibliothek zu entfernen. 
(mfi@ct.de) 


Manche Steam-Spiele lassen sich gratis in GOG importieren. 
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Spiele | News 


Indie- und Freeware-Spiele 


Liyla and the Shadows of War versetzt das Limbo-Spielprinzip in 


den Gaza-Streifen. 


In seiner kostenlosen App Liyla and the 
Shadows of War (Android, iOS) setzt 
Rasheed Abueideh den Krieg im Gaza- 
Streifen als düsteres Jump & Run im Stil 
von Limbo um. Mit schwarzweißen Sil- 
houetten erzählt das Spiel die Geschich- 
te eines palästinensischen Familien- 
vaters. Im Gaza-Streifen muss er seine 
Tochter und seine Frau finden und an- 
schließend mit ihnen entkommen, ohne 
von Raketen oder Scharfschützen ge- 
troffen zu werden. Es ist ein kurzes, 
emotional bedrückendes Spiel, das von 
seiner beklemmenden Grafik und auf- 
wendigen Sound-Kulisse lebt. 

Mit State of Anarchy (Windows) ge- 
wann Vodka Games im vergangenen 
Jahr den Global Game Jam. Das Spiel ist 
eine Hommage an die ersten beiden 
GTA-Folgen. Der Spieler steuert einen 
Gangster aus der Vogelperspektive. Die 
Grafik besteht allerdings nur aus gekrit- 
zelten Figuren. Die Geräusche der 
Schüsse und Autos ahmten die drei Ent- 
wickler mit ihrem Mund nach, was dem 
Spiel eine wunderbar punkig-rotzige At- 
titüde verleiht. Auf Steam ist das Spiel 
für 99 Cent zu haben. 

Wenn die Macher des Knobel-Klas- 
sikers Portal selbst keine Virtual-Reali- 
ty-Umsetzung auf die Beine bringen, 
springen eben die Fans ein: Portal Sto- 
ries: VR (Windows, HTC Vive) heißt die 
kostenlose Einzelspieler-Mod, die die 
Gehirnverdrehungs-Rätsel in die virtu- 
elle Realität versetzt. Kurios allerdings: 
Die titelgebenden Portale findet man 
hier nicht. Stattdessen versetzt man Kis- 
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ten mit dem Vive-Controller und hech- 
tet auf der Flucht vor Laserstrahlen hin- 
ter Deckungen. Die Prism Studios tref- 
fen dabei den zynischen Ton des Origi- 
nals so gut, dass man meint, die Mod 
stamme aus der Feder von Valve. Die 
Rätsel machen einen Riesenspaß, wenn 
auch nur kurz: Die 20 Level hat man in 
einer halben Stunde durch. Neben einer 
HTC Vive benötigt man zum Spielen 
eine Portal-2-Lizenz. 

Mehr Tipps für originelle Indie- 
Spiele finden Sie in unserem Video-Blog 
„c’t zockt“ auf ct.de und auf unserer 
gleichnamigen Kurator-Liste auf Steam. 

(hag@ct.de) 


Downloads und Video: ct.de/yb97 


Mit einer Teleportkanone und einem 
Transportstrahler in der Hand löst 
man in „Portal Stories: VR“ kuriose 
Rätsel unter vollem Körpereinsatz. 
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News | Embedded Systems 


BBC Micro Bit 
bald im Handel 


Bisher konnten sich lediglich britische Schüler am Mikrocon- 
troller-Board Micro Bit erfreuen, demnächst wird es im Handel 
für jedermann erhältlich sein. Es ist für Anfänger gut geeignet, 
weil es von der BBC als Lernplattform konzipiert wurde, um 
Schüler an Computertechnik heranzuführen. 

Auf dem Board sitzt ein 32-Bit-Prozessor ARM Cortex-MO 
mit 16 KByte RAM und 16 MHz Taktfrequenz. Der Micro Bit 
hat eine Art „Display“ aus 5 x5 roten LEDs, zwei Taster, einen 
3-Achsen-Beschleunigungssensor, ein Magnetometer und 
Bluetooth 4.0 LE. Zur Inbetriebnahme sind daher keine wei- 
teren Komponenten nötig. Von den 25 Anschlüssen lassen sich 
5 mit Krokodilklemmen oder Laborsteckern kontaktieren, 
darunter 3 für YO sowie die Spannungsversorgung. Strom 
kommt aus einer externen Batterie oder über den Micro-USB- 
Anschluss. 

Zum Coden stehen je nach Programmiererfahrung fünf 
verschiedene Online-Umgebungen bereit, manche mit inte- 
grierten Emulatoren. 
Anfänger programmie- 
ren grafisch mit Micro- 
soft Blocks oder Code 
Kingdoms JavaScript, 
Fortgeschrittene arbei- 
ten im Editor mit Mi- 
croPython oder ARM 
mbed. Microsoft Touch 
Develop ermöglicht 
Projekte mit Smart- 
phone-Einbindung via 
Bluetooth. Fertige Pro- 
gramme werden be- 
quemper Drag & Drop 
über USB übertragen. 
Der Micro Bit soll vo- 
raussichtlich ab Juli für 
etwa 17 Euro zu haben 
sein. (kan@ct.de) 


BBC Micro Bit: Mikrocontroller- 
Bastelspaß mit Bluetooth. 


Entwickler-Board mit 
AMD Opteron A1100 


Mitte 2015 hatte AMD das Entwicklersystem Huskyboard mit 
dem ARM-Server-SoC Opteron A1100 (Seattle, Cortex-A57) 
angekündigt. Es soll die offene Spezifikation „96Boards EE“ 
des Linaro-Konsortiums für ARM-Server mit Linux erfüllen. 
Doch bisher ist das Huskyboard nicht aufgetaucht. 

In die Bresche springt die chinesische Firma LeMaker mit 
dem „Cello“, das man für 299 US-Dollar vorbestellen kann. Es 
soll noch im Juni ausgeliefert werden. Außer dem 25-Watt-Pro- 
zessor Opteron A1120 bietet es einen PClIe-3.0-x16- und zwei 
SO-DIMM-Slots, zwei SATA-6G-Ports, USB 3.0 und Gigabit 
Ethernet. (ciw@ct.de) 
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Neue CPU und GPU 
von ARM 


Der ARMv8-A-Rechenkern Cortex-A73 soll seine Vorgänger Cor- 
tex-A72 und Cortex-A57 bei Rechenleistung und Effizienz über- 
trumpfen. Der A73 alias Artemis soll auch weniger Siliziumfläche 
belegen, wenn er in 10-Nanometer-Technik gefertigt wird. 

Drei Faktoren sollen die Rechenleistung um bis zu 30 Pro- 
zent im Vergleich zum Cortex-A72 steigern: Erstens der auf 
64 KByte vergrößerte L1-Cache mit optimiertem Prefetcher, 
zweitens die höhere Taktfrequenz (bis zu 2,8 GHz) und drittens 
der sparsamere Betrieb. Dadurch soll der A73 in Smartphones 
mit knapper Stromversorgung und Kühlung länger mit hohen 
Frequenzen laufen als seine Vorgänger. 

Außerdem hat ARM die GPU Mali-G71 angekündigt. Ihre 
Leistung soll für 4K-Spiele, VR- und AR-Anwendungen reichen. 
Dazu lassen sich bei der Mali-G71 doppelt so viele Shader-Kerne 
wie beim Vorgänger Mali-T880 kombinieren, nämlich 32 statt 
16. Außerdem soll die Mali-G71bis zu 20 Prozent effizienter ar- 
beiten, eine um 40 Prozent höhere Performance-Dichte aufwei- 
sen und 20 Prozent weniger Speicherdurchsatz beider Kommu- 
nikation mit anderen Komponenten auf einem SoC benötigen. 
Die neue GPU ist nicht nur mit OpenGL ES bis 3.2 kompatibel, 
sondern auch mit dem OpenGL-Nachfolger Vulkan, DirectX 11 
(Feature Level 11.2) und OpenCL bis 2.0. (ciw@ct.de) 


Raspi-Konkurrent 
von Asus 


Auch Asus reiht sich jetzt in die Riege derer ein, die Alternativen 
zum Raspberry Pi verkaufen. Auf dem noch namenlosen Ein- 
platinencomputer läuft aber keine Raspi-Software. Er ist mit dem 
ARM-SoC Rockchip RK3288 bestückt, der vier Cortex-A17-Ker- 
ne (1,8 GHz, 32 Bit) sowie als GPU eine ARM Mali-T764 enthält. 
Diese kann 4K-Displays mit 60 Hz via HDMI 2.0 ansteuern. Ein 
leistungsfähiger Video-Decoder verarbeitet auch H.265/HEVC. 

Asus lötet 1 GByte RAM auf die Platine sowie einen Giga- 
bit-Ethernet-Adapter, einen WLAN/Bluetooth-Adapter und ei- 
nen Realtek-Soundchip. Als Massenspeicher ist eine Micro-SD- 
Karte vorgesehen. 40 GPIO-Pins stehen bereit. Eine Kamera 
lässt sich per MIPI CSI anbinden und ein Display-Panel außer 
per HDMI auch via MIPI DSI. Den Preis nennt Asus bisher 
nicht. (ciw@ct.de) 


Raspi- 
Alternative 
von Asus mit 
Rockchip 
RK3288. 
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Das modulare 
Smartphone 


zerfällt 


Aktueller Stand 


des Google Project Ara 


Eigentlich sollte Project Ara 

das Smartphone der Zukunft 
hervorbringen. Doch die Idee 
vom modularen Telefon verkommt 
unter Googles Obhut nur zum 
nächsten leicht zu verkaufenden 
Mainstream-Gerät. 


Von Hannes A. Czerulla 


D ie Idee des niederländischen Desig- 
ners Dave Hakkens hätte Smart- 
phones auf die nächste Evolutionsstufe 
hieven können: Mobiltelefone sollten in 
Zukunft ähnlich wie klassische Desktop- 
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Bild: Google 


PCs modular aufgebaut sein. Google ge- 
fielder Gedanke - und die öffentliche Auf- 
merksamkeit - so gut, dass der Konzern 
„Project Ara“ startete, um Hakkens Idee 
Realität werden zu lassen. Was ist bis heu- 
te passiert, drei Jahre nach Hakkens initi- 
ierendem Blog-Eintrag? 

Nicht viel, wenn man bedenkt, dass 
Google über fast unendliche Ressourcen 
verfügt. Ein modulares Smartphone gibt 
es bis heute nicht zu kaufen. Erst letztens 
verschob Google den Termin für die ers- 
ten Entwicklergeräte auf Herbst 2016. 

Außerdem unterscheidet sich das 
Konzept mittlerweile grundlegend von 
den ursprünglichen Entwürfen. Es sieht 


Das modulare Smartphone | News 


vor, dass die wesentlichen Bauteile fest in 
einen Rahmen eingebaut sind: Prozessor, 
Grafikchip, Sensoren, Akku, Display und 
Antennen lassen sich nicht austauschen. 
Stattdessen nehmen sechs Modulplätze 
weitere Komponenten auf wie Kameras, 
Lautsprecher, Zusatz-Displays und Spe- 
zialelemente wie Blutdrucksensoren. Die 
Module sollen weiterhin von Partnern wie 
Panasonic, E Ink und Samsung kommen. 


Kein Telefon der Zukunft 
Damit entfernt sich das Projekt von dem 
Ziel, die Lebensdauer der Smartphones zu 
verlängern und weniger Elektronikmüll zu 
produzieren. Reicht die Rechenleistung 
nicht mehr oder zersplittert das Display, 
hätte man nach dem ursprünglichen Kon- 
zept einfach das betroffene Bauteil ausge- 
tauscht und durch ein heiles oder moder- 
nes ersetzt. Dadurch hätte man verhin- 
dern können, dass sich die Nutzer im 
Schnitt alle zwei Jahre ein neues Gerät an- 
schaffen und das alte entsorgen. 

Das aktuelle Ziel des Project Ara lau- 
tet eher, das Smartphone an bestimmte 
Nutzungsszenarien anzupassen und ak- 
tuelle Design-Trends aufzugreifen. Dave 
Hakkens zeigt sich in seinem Blog ent- 
täuscht: Aus seinem von Grund auf mo- 
dularen Konzept wurde ein konservativ 
aufgebautes Smartphone mit Zusatzmo- 
dulen gemacht. Statt das Telefon der Zu- 
kunft zu planen, habe Google ein Telefon 
entworfen, das sich gut verkauft. Als einer 
der einflussreichsten Konzerne der Welt 
hätte es Google besser machen können. 

Eigentlich sollte Project Ara vor allem 
auf offenen Standards basieren und so für 
möglichst viele Modulentwickler offen 
sein. Mittlerweile laufe aber laut Hakkens 
das gesamte Projekt unter Googles Fitti- 
che. Der Konzern bestimme die Regeln 
und könne jederzeit das Design oder die 
Steckverbindungen ändern und somit sys- 
tematisch bestimmte Module unbrauch- 
bar machen. 

Ursprünglich wollte Google bereits 
2015 ein Pilotprojekt in Puerto Rico starten 
-der Termin verstrich, ohne dass etwas pas- 
sierte. 2017 soll das Gerät aber nun frei er- 
hältlich sein, 2016 bereits für Entwickler. 

Immerhin einen kleinen Schritt wei- 
ter gehen die Entwickler des Fairphone 2: 
Zumindest das Display kann man werk- 
zeuglos tauschen, andere Komponenten 
wie die Kamera besonders einfach. Außer- 
dem bietet der Hersteller Ersatzteile an. 
Die Bauteile lassen sich aber nicht wie bei 
Google Project Ara im Betrieb tauschen. 

(hez@ct.de) 
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Neues zum Jahrestag 


Windows 10 Anniversary Update nimmt Gestalt an 


Miche 


Aug Spiel® 


Rund zwei Monate vor Veröffent- 
lichung gilt die nächste Ausgabe 
von Windows 10 als festgelegt. 
Vorabversionen des Systems 
vermitteln inzwischen einen guten 
Eindruck, was das „Anniversary 
Update“ an Änderungen bringen 
wird. 


Von Jan Schüßler 


as nächste Feature-Upgrade für 

Windows 10 nennt Microsoft „Anni- 
versary Update“ oder auch „Version 1607“ 
- Windows-Begeisterten dürfte der Pro- 
jektname Redstone ein Begriff sein. Inzwi- 
schen gilt Version 1607 als „Feature com- 
plete“, das heißt, dass der Funktionsum- 
fang feststeht und es den Entwicklern nur 
noch darum geht, vor Veröffentlichung 


32 


möglichst viele Fehler auszubügeln. Die 
zum Redaktionsschluss dieser c’t aktuelle 
Vorabversion trägt die Build-Nummer 
14352 und ist über das Betatestprogramm 
„Windows Insider“ zu haben. Sie zeigt re- 
lativ verlässlich, mit welchen Neuerungen 
und Änderungen Windows-10-Anwender 
es ab Ende Juli zu tun bekommen. In Stein 
gemeißelt ist das alles freilich nicht - sollte 
sich eine neue Funktion im Härtetest der 
kommenden Wochen als allzu wackelig 
erweisen, könnte Microsoft sie in letzter 
Minute wieder rauswerfen. 


Was da kommt 

Die digitale Assistentin Cortana soll künf- 
tig auf Kommando die Musikwiedergabe 
starten, Timer einstellen und Inhalte des 
angemeldeten Office-365-Kontos durch- 
suchen können. Außerdem kann sie gerä- 
teübergreifend benachrichtigen. Verwen- 


Über Windows 
Ink lassen sich 
Screenshots 
mit An- 
merkungen 
versehen. 


det man Smartphone und Windows-PC 
mit dem gleichen Microsoft-Konto, zeigt 
das Info-Center auf dem PC Mitteilungen 
über eingehende SMS, Facebook-Nach- 
richten, niedrigen Akkustand und so wei- 
ter an, die auf dem Smartphone eingehen. 
Das soll auch mit Cortana für Android 
klappen, das allerdings bisher nur in den 
USA und in China funktioniert. 

Windows Ink ist der Name einer Zei- 
chenblock-Funktion, die sich vor allem für 
Geräte mit druckempfindlichem Eingabe- 
stift eignet, also vorrangig für Microsofts 
Surface-Pro-Tablets und verwandte Ge- 
räte. Neben einer weißen Seite zum 
Draufloszeichnen kann Windows Ink 
auch einen Screenshot erstellen, der sich 
dann mit Anmerkungen versehen und 
verschicken lässt - praktisch, um unerfah- 
renen Anwendern zu zeigen, wie sie etwas 
erledigen. 
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Zusätzlich stecken reichlich kleinere Neuerungen in Version 
1607: Der Web-Browser Edge unterstützt nun Wischgesten und 
Erweiterungen; im Info-Center lassen sich Meldungen mit der 
mittleren Maustaste verwerfen. An der Windows-Eingabeauffor- 
derung will Microsoft Kleinigkeiten verbessert haben; der „Con- 
nected Standby“, der PCs im Energiesparmodus Mails & Co. ab- 
rufen lässt, soll mit weniger Strom auskommen. Dass sich die 
Container-Umgebung Docker nativ mit Hyper-V-Containern im 
Nano-Server-Format nutzen lassen soll, dürfte vor allem für Ent- 
wickler interessant sein, ebenso das Ubuntu-Subsystem, das eine 
Linux-Bash mitbringt. Administratoren eines großen IT-Fuhr- 
parks bekommen eine zeitsparende Verbesserung: Die Umstel- 
lung eines Windows 10 Pro auf die Enterprise-Edition braucht 
keinen Neustart des PC mehr. 

In puncto Aussehen und Bedienung folgt Microsoft dem 
Motto: Evolution statt Revolution. Alle Änderungen sind Fein- 
schliff an Details. So zeigt das Startmenü nun schon beim Öffnen 
die Liste „Alle Apps“; die Links für Einstellungen, Explorer, 
Herunterfahren und so weiter sind dabei auf kleine Icons zusam- 
mengeschrumpft. Die UAC-Sicherheitsabfrage erscheint im mo- 
dernen Stil von Windows 10, und im Tablet-Modus lassen sich 
„Alle Apps“ künftig auf fast voller Bildschirmbreite darstellen. 
Das ist im Alltag bequemer zu bedienen und erinnert an die für 
Tablets durchaus sinnvolle Darstellungsweise von Windows 8.1 
- die Rückveränderung zeigt einmal mehr, dass eine neue Ge- 
staltung nicht immer besser sein muss. (jss@ct.de) 


Windows-10-Upgrade-Angebot drängelt 


Der Downloader GWX, der Anwendern von Windows 7 und 
8.1 das Upgrade auf Windows 10 schmackhaft machen 
soll, wurde von Microsoft offenbar verschärft. So mehren 
sich auf verschiedenen Internetseiten Berichte von An- 
wendern, denen das GXW-Tool mitgeteilt hatte, dass ein 
Gratis-Upgrade auf Windows 10 eingeplant sei und der PC 
in Kürze dafür neu gestartet werde. Laut betroffenen An- 
wendern erschien das Fenster, ohne dass sie beim Gratis- 
Upgrade-Angebot jemals auf „OK“ oder „Ja“ geklickt hät- 
ten. Lässt man dem Upgrade seinen Lauf, müsse nach der 
Installation noch der Lizenzvereinbarung (EULA) zuge- 
stimmt werden; anderenfalls erfolge ein Rollback auf das 
Ursprungssystem. 

In der Redaktion konnten wir die neue GWX-Variante 
bislang nicht beobachten. Auch Berichte, nach denen sie 
auftritt, wenn man das Upgrade zur späteren Installation 
vorgemerkt hat, konnten wir nicht reproduzieren. 

Wer aus Gewohnheit dem klassischen Windows-Be- 
dienkonzept folgt, nach dem ein Klick auf das rote „X“ in 
der rechten oberen Fensterecke einem Klick auf „Abbre- 
chen“ gleichkommt, stimmt damit womöglich dem Ein- 
spielen des Upgrades zu, ohne es zu bemerken. Es gilt also 
einmal mehr: Wer das Upgrade vermeiden will, sollte die 
Werbefenster nicht einfach wegklicken, sondern sich den 
Inhalt durchlesen und gegebenenfalls handeln - oder un- 
seren Registry-Patch NoWin10.reg verwenden (siehe c't- 
Link), der das Upgrade nach bisherigen Erfahrungen zu- 
verlässig unterdrückt. 


NoWin10.reg: ct.de/yepv 
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News | Sampling-Urteil 


Sampling Non Stop? 


Eine Analyse zum Sampling-Urteil des BVerfG 


Moses Pelham hatte 1997 ein kurzes 
Sample aus dem Kraftwerk-Song 
„Metall auf Metall” verwendet, 
ohne um Erlaubnis zu fragen. Nun 
hat Karlsruhe entschieden, dass 
Sampling durchaus von der im 
Grundgesetz garantierten Kunst- 
freiheit geschützt ist - ein Freibrief 
ist das jedoch nicht. 


Von Kai Schwirzke 


ngefangen hat alles 1977: Damals 

hatte Ralf Hütter, Gründungsmit- 
glied von Kraftwerk, den Song „Metall auf 
Metall“ für das Album „Trans Europa Ex- 
press“ eingespielt. Der Rhythmus gefiel 
dem Hiphop-Produzenten Moses Pelham 
so gut, dass er zwanzig Jahre später daraus 
einen zweisekündigen Schnipsel für den 
Song „Nur Mir“ von Sabrina Setlur ver- 
wendete. Doch Pelham vergaf, Hütter um 
Erlaubnis zu fragen. Der erwirkte darauf- 
hin einen Verkaufsstopp, der zuletzt 2012 
vom Bundesgerichtshof bestätigt wurde. 
Pelham sah sich in seiner durch Artikel 5 
des Grundgesetzes garantierten freien 
künstlerischen Ausübung eingeschränkt. 
Er zog vor das Bundesverfassungsgericht 
und bekam nun recht. Der BGH muss den 
Fall neu bewerten. 

Im Streit ging es nie um die ungeneh- 
migte Nutzung eines urheberrechtlich ge- 
schützten Werkes, wie esin $ 2 des Ur- 
heberrechtsgesetzes geregelt ist. Denn 
schützenswerte Werke bedürfen einer 
Schöpfungshöhe, die dem zweisekündigen 
Elektrobeat nicht zugesprochen wurde. 
Vielmehr dreht sich das juristische Geran- 
gel um Eigentumsfreiheit, die in Artikel 14 
des GG gesichert und für den betreffenden 
Fall im zweiten Teil des UrhG in den Para- 
grafen 85 und 86 näher geregelt wird. 

Die Verfassungsrichter argumentier- 
ten, dass „Sampling“ - also der Einsatz ori- 
ginaler Audiozitate anderer Künstler - zum 
künstlerischen Konzept des Hiphop ge- 
hört. Diese Praxis sei daher von Artikel 5 
des Grundgesetzes geschützt. Die Eigen- 
tumsfreiheit müsse hinter dem Grund- 
recht der Kunstfreiheit zurückstehen, da 
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sonst die kulturelle Fortentwicklung und 
Entscheidungsfreiheit eingeschränkt sei. 
Außerdem seien dem Rechteinhaber Hüt- 
ter keine nennenswerten wirtschaftlichen 
Nachteile entstanden. 


Kunst oder Kopie? 
Allerdings setzt das BVerfG auch Grenzen, 
nämlich dann, „wenn das [durch Sampling] 
neu geschaffene Werk eine so große Nähe 
zu dem Tonträger mit der Originalsequenz 
aufwiese, dass realistischerweise davon 
auszugehen wäre, dass das neue Werk mit 
dem ursprünglichen Tonträger in Konkur- 
renz treten werde. Dabei sind der künstle- 
rische und zeitliche Abstand zum Ur- 
sprungswerk, die Signifikanz der entlehn- 
ten Sequenz, die wirtschaftliche Bedeu- 
tung des Schadens für den Urheber des 
Ausgangswerks sowie dessen Bekanntheit 
einzubeziehen.“ Sprich, Sampling ist ver- 
boten, sobald ein Plagiat angestrebt wird. 
Während Sampling-Freunde das Ur- 
teil des BVerfG begrüßen, sehen es viele 
Musiker, Komponisten und Sounddesigner 
kritisch. Denn das Urheberrechtsgesetz 
stammt aus einer Zeit, als man zwar Me- 
lodie und zur Not Harmonie als schützens- 
wert erachtete, nicht aber Rhythmus und 
Klang. Heute allerdings kann ein Beat, ein 
Sound oder eine Bassdrohne ein Musik- 
stück maßgeblich prägen. In diesem Licht 
wirkt die Entscheidung des BVerfG altvä- 
terlich. Zumal sich der Senat an der nahe- 
zu unmöglichen Aufgabe versucht, Kunst 


EI "all auf metall.11 CD 


zu definieren. Viele Grafliti-Sprayer wür- 
den sich gewiss über eine ähnlich großzü- 
gige Bevorzugung der Kunst- gegenüber 
der Eigentumsfreiheit freuen. 

Problematisch ist ferner, dass der Se- 
nat in seinem Kommentar von „kleinsten 
Tonsequenzen“ spricht. Diese sind also we- 
niger schützenswert, zumal wenn bald 
vierzig Jahre alt. Andererseits waren gerade 
diese zweiSekunden dem Beschwerdefüh- 
rer Moses P. so wertvoll, dass er sie gleich 
einem ganzen Song unterlegte. Unver- 
ständlich bleibt außerdem, warum nur 
theoretische Verluste des Rechteinhabers 
Hütter, nicht aber Gewinne des Beschwer- 
deführers Pelham bewertet wurden, die 
aus der Nutzung des Samples entstanden. 
Inwiefern der Einsatz des Samples dem 
vom BVerfG postulierten „künstlerischen 
Dialog“ und der „kulturellen Fortentwick- 
lung“ dient, bleibt ebenfalls unklar. 

Das Bundesverfassungsgericht führt 
die Diskussion um die Sampling-Freiheit 
in eine neue Runde. Die Richter setzen 
dabei deutliche Impulse: Die Freiheit der 
Kunst darf nicht über Gebühr unter den 
wirtschaftlichen Interessen der Rechte- 
inhaber leiden. Dieses Votum ist sympa- 
thisch, schafft aber kaum Rechtssicher- 
heit. Im Fall des Beats von „Metall auf Me- 
tall“ muss der BGH neu entscheiden. Was 
aber passiert, wenn zwei werkentschei- 
dende Sekunden aus dem Song „Die Ro- 
boter“ zweckentfremdet werden, wissen 
nur die Götter. (hag@ct.de) 


Dieses gerade einmal 2,2 Sekunden lange Sample aus dem 
Jahr 1977 beschäftigt die Gerichte noch 40 Jahre später. 
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Akkuhülle lädt iPhone 
drahtlos auf 


Die unter anderem bei Apple erhältliche Akkuhülle Juice Pack 
Wireless lässt sich drahtlos aufladen. Der Zubehöranbieter 
Mophie hat sie für das iPhone 6, 6s, 6 Plus und 6s Plus ausge- 
legt. Sie enthält eine Batterie, die das Smartphone etwa zur 
Hälfte auflädt. Die kleine Version fasst bis zu 1560 mAh, die 
für die Modelle 6 Plus und 6s Plus bis zu 2420 mAh. 

Mophie nennt die Ladetechnik „Charge Force“. Sie soll zu 
Standards wie Qi kompatibel sein; die Akkuhülle heftet sich 
magnetisch an kompatible Ladegeräte; eine passende Lade- 
station, die einzeln 45 Euro kostet, liefert Mophie mit. Zudem 
gibt es einen Ladeständer für den Schreibtisch sowie ein Lade- 
Pad fürs Auto für je 65 Euro. Bestellt man Hülle und Zubehör 
zusammen, gibt es je 5 Euro Rabatt. 

Die kleine Variante des Juice Pack Wireless kostet 110 Euro, 
die für Plus-Geräte 130 Euro. (dz@ct.de) 


Die für aktuelle iPhones gedachte Akkuhülle Juice Pack 
Wireless sorgt unterwegs für Stromnachschub, lädt die 
Smartphones aber nicht komplett auf. 


Apple-Notizen 


Apple-Zubehörspezialist OWC hat einen Dual Boot 
Enabler veröffentlicht, mit dem auch ältere Nachrüst- 
SSDs des Herstellers Windows per Boot-Camp-Technik 
starten können. 


Seit Ende Mai sind Aktualisierungen für die WLAN-Router 
AirPort Express, AirPort Extreme sowie Time Capsule 
über das AirPort-Dienstprogramm erhältlich. Laut Apple 
behebt die neue Firmware Bugs in den Bereichen Client- 
Kommunikation, Gastnetzwerke und Bonjour Sleep Proxy. 


Apples E-Book namens iOS Deployment Primer erläu- 
tert den iPhone- und iPad-Einsatz in Unternehmen. Unter 
anderem behandelt das 64-seitige, über den iBooks 
Store gratis erhältliche Buch die Themen Mobile Device 
Management, Enterprise-WLANs, Volume Purchase und 
Apple Configurator. 


Im Rahmen der Strategie, Aktienrückkäufe und Dividen- 
den über Bonds zu finanzieren, plant Apple in Taiwan und 
Australien Anleihen von einer Milliarde respektive 800 
Millionen bis 1,2 Milliarden US-Dollar aufzunehmen. 
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Dicker Akku für 
MacBook Retina 


15-A-Akku fürs MacBook: Über den USB-A-Anschluss 
lassen sich weitere Geräte aufladen. 


Kanex hat mit dem GoPower einen Zusatzakku mit 15 Ah vor- 
gestellt, die Apples MacBook Retina über dessen USB-C-An- 
schluss mit bis zu 3 Ampere auflädt. Ein voller GoPower betankt 
ein MacBook einmal komplett; ein USB-C-Ladekabel liegt bei. 

Zusätzlich haben die Entwickler dem Akku einen USB-A- 
Port zur Versorgung von iPads, iPhones und anderen Geräten 
spendiert. Beimaximaler Füllung lädt GoPower ein iPhone Gs 
bis zu sechs Mal auf, ein iPad Air 2 bis zu zwei Mal. LEDs zeigen 
den aktuellen Ladestand an. 

Den Li-Polymer-Akku lädt man über einen USB-C-An- 
schluss auf; er saugt maximal 2,4 A. Die Ladezeit hat Kanex 
nicht angegeben. Als Stromlieferant eignet sich etwa das Netz- 
teil des MacBook Retina. GoPower arbeitet auch im Pass- 
Through-Modus, sodass man (auf Kosten der Ladezeit) ein 
MacBook Retina mit Strom versorgen kann. Der Kanex Go- 
Power kostet 100 Euro. (dz@ct.de) 


Geniatech aktualisiert 
EyeTV-Software 


Einige Kunden haben bereits Ende April eine Aktualisierung 
der DVB-Empfangssoftware EyeTV auf die Version 3.6.9 erhal- 
ten, nun ist sie für alle EyeTV-Nutzer erhältlich. Die Version 
3.6.9 (7416) enthält als erste EyeTV-Version Decoder-Funktio- 
nen für den DVB-T2-Empfang. Auf Nachfrage erklärte Genia- 
tech-Geschäftsführer Heinz-Jürgen Michael Decker, dass sich 
damit der USB-Stick EyeTV Hybrid für den DVB-T2-Empfang 
eignet. Daneben beseitigt das Update Fehler und arbeitet bes- 
ser mit EyeTV Netstream 4A und Netstream 4Sat zusammen. 

Der neue Eigner der EyeTV-Produktlinie, Geniatech, hatte 
das Update zunächst zur Erprobung nur im kleinen Kreis ver- 
teilt. Inzwischen lenkt Geniatech alle Update-Anfragen auf die 
hauseigenen Server um, sodass das Mac-Programm die Aktua- 
lisierung findet. Parallel hat Geniatech die iOS-Version der 
EyeTV-Software auf Version 2.1.4 aktualisiert; sie ist wie üblich 
über den App Store erhältlich. (dz@ct.de) 
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Schneller USB 3.0-Device-Server 


Silex Technology erweitert mit dem für Windows 10 optimier- 
ten DS-600 sein Portfolio an USB-Device-Servern. Er ist 
der erste Device-Server mit schnellem USB 3.0 (bis zu 80 
MByte/s, etwa 700 MBit/s), der im isochronen Modus Daten 
überträgt. Er gewährleistet eine konstante Transferrate und 
eignet sich daher für industrielle Kameraüberwachung sowie 
Tonübertragung. 


Der USB-Device-Server DS-600 von Silex bringt 
USB-Geräte ins LAN. Die von den Rechnern benötigte 
Treiber-Software liegt allerdings nur für Windows vor. 


An den zwei USB-Ports (1x USB 3.0 und 1x USB 2.0) lassen 
sich etwa Scanner, Drucker und Festplatten anschließen und an 
einzelne Rechner im LAN weiterreichen. Er arbeitet zudem als 
Druck-Server (LPR und RAW). Um die Geräte zu nutzen, wird 
die Treiber-Software SX Virtual Link benötigt. Diese fügt dem 
PC einen virtuellen USB-Port hinzu, über den der Rechner mit 
dem USB-Gerät über die Netzwerkverbindung kommuniziert. 

Die Anzahl der anschließbaren USB-Geräte istüber einen 
Hub erweiterbar. Maximal vermittelt der Server 15 Verbindun- 
gen, von denen eine vom Hub belegt ist. Viele größere Hubs 
sind intern mehrfach kaskadiert, sodass das Limit weiter 
schrumpft. 

Der DS-600 kommuniziert AES-256-verschlüsselt mit 
dem PC. Auf Wunsch authentifiziert er sich im LAN beim Ra- 
dius-Server (EAP-TLS, PEAP, EAP-TTLS). Man kann jeden 
USB-Port einzeln mit einem Passwort schützen und so kontrol- 
lieren, wer auf ein bestimmtes Gerät zugreifen darf. 

Der USB-Device-Server eignet sich für Windows-Server 
(ab 2008) und Desktop-Betriebssysteme (ab Windows 7). Zu- 
dem ist er mit virtuellen Umgebungen wie VMware, Citrix, 
Microsoft Terminal Server und Hyper-V kompatibel. Ein Trei- 
ber für OS X ist in Vorbereitung, für Linux jedoch nicht. Der 
DS-600 ist ab sofort für 190 Euro erhältlich. (apoi@ct.de) 
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Letzte IPv4-Adressen 


Die europäische Vergabestelle für IP-Adressen, RIPE, hat neu 
über die Vergaberegeln der letzten noch freien IPv4-Adressen 
entschieden. Viele Mitglieder sprachen sich gegen Mehrfach- 
mitgliedschaften aus, die neu und offensichtlich nur der Adres- 
sen wegen beantragt werden. Am Ende stimmte die Mehrzahl 
der Anwesenden dennoch für solche Mitgliedschaften und da- 
mit letztlich auch für versteckte Mehrfachzuteilungen. 
(apoi@ct.de) 


Windows-NAS 


Thecus liefert ab sofort zwei neue Windows-Server zum Ein- 
bau in 19-Zoll-Gestelle aus. Die Modelle W12850 und W16850 
besitzen 12 beziehungsweise 16 Festplatten-Slots und setzen 
auf die gleiche Hardware-Basis: Ein Vierkerner-Xeon E3-1231 
der Haswell-Baureihe nutzt 16 GByte DDR3-ECC-RAM, das 
auf 32 GByte erweiterbar ist. Das Betriebssystem Windows 
Storage Server 2012 R2 läuft aufeiner integrierten 60-GByte- 
SSD. Die optionale RAID-Karte LSI3108 soll die CPU entlasten 
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Netz-Notizen 


Lancom Systems hat die LCOS-Version 9.20 nun auch 
für WLAN-Router bereitgestellt. Das Update soll bei Stö- 
rungen automatisch den Kanal wechseln und per „Air- 
time Fairness“ dafür sorgen, dass langsamere Clients 
schnelle nicht unnötig ausbremsen. 


Tragant vertreibt unter der Marke Delock eine PCle-Netz- 
werkkarte für Nbase-T. Die DL-89456 sendet auf Cat5e- 
Kabeln neben den Standardgeschwindigkeiten auch 
2,5 und 5 GBit/s (IEEE-Entwurf 802.3bz). 


Netgears mobiler, akkubetriebener LTE-Router AirCard 
810 soll bis zu 15 WLAN-Clients mit Internet über Mobil- 
funknetze versorgen. Per LTE empfängt er bis zu 
600 MBit/s (Cat. 11). Wie schnell das 11ac-WLAN des circa 
220 Euro teuren Geräts ist, gibt Netgear nicht an. 


Der NAS-Hersteller QNAP hat auf der Computex QloT- 
Container gezeigt. Sie sollen Docker- und LXC-Container 
auf dem NAS um Anwendungen wie Node-RED, Redis, 
RabbitMQ oder MariaDB erweitern, damit man fürs Smart 


und so die Performance steigern. Preise lagen bei Redaktions- Home keine externen Cloud-Dienste mehr braucht. 


schluss noch nicht vor. (ea@ct.de) 


Das Wichtigste auf den Punkt gebracht, 


Das neue Branchenverzeichnis in c’t und iX: Ihre Produkte und Dienstleistungen in jeder Ausgabe, 
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Elektronisches Vertrauen 


Die Europäische Union schickt sich an, das Internet ver- 
trauenswürdig zumachen. Am 1. Juli 2016 wird die eIDAS-Ver- 
ordnung in allen 31 Ländern des europäischen Wirtschafts- 
raums wirksam. Die „EU-Verordnung über elektronische Iden- 
tifizierung und Vertrauensdienste für elektronische Trans- 
aktionen im Binnenmarkt“ setzt verbindliche europaweit 
geltende Regelungen für sichere Kommunikation um. Später 
soll mit der Verordnung auch die elektronische Identifizierung 
geregelt werden. Zwei deutsche Problemprojekte wollen von 
der neuen Verordnung profitieren: die De-Mail und die elek- 
tronische Identifikation mit dem gechipten Personalausweis. 

Mit Inkrafttreten von eIDAS beginnen alle Staaten des eu- 
ropäischen Wirtschaftsraumes, über eine nationale Aufsichts- 
stelle Informationen über die zugelassenen Vertrauens- 
diensteanbieter auszutauschen. Dahinter steckt eine einfache 
Idee: Wer im Staat X zugelassen ist, wird vom Staat Y aner- 
kannt. Wer also in Deutsch- 
land als Zertifizierungs- 
diensteanbieter bei der 
Bundesnetzagentur zuge- 
lassen ist, wird europaweit 
akzeptiert. Im Gegenzug 
sollen deutsche Stellen 
Dienstanbieter aus dem 
EU-Ausland akzeptieren. 
Dazu muss die jeweilige 
Agentur eine Liste der an- 
erkannten Zertifizierungs- 
diensteanbieter ausländi- 
scher Staaten anbieten; bei 
Redaktionsschluss begrüß- 
te uns bei der BNetzA noch 
eine leere Seite. 

Zu den Vertrauens- 
diensten im Sinne der e- 
IDAS-Verordnung zählen 
alle Firmen oder Trustcen- 
ter, die elektronische Signa- 
turen, elektronische Siegel, Zeitstempel sowie Zustell- und Ein- 
schreibdienste und Webseiten-Zertifikate anbieten. Wer als 
identifizierter Bürger eine De-Mail ins Ausland verschicken will, 
wird aufatmen, denn jedes Land ist nun verpflichtet, einen na- 
tionalen Dienst als passendes Gegenstück zu benennen und bis 
zum Jahre 2018 ein Gateway aufzubauen, dass diese Mail auch 
transportiert. Angesichts der geringen Nutzerzahl von De-Mail 
betrifft das im Moment aber wohl nur sehr wenige. 

Außerdem bringt eIDAS ein neues, europaweit anerkann- 
tes Website-Zertifikat. Wer in Deutschland die technischen 
Richtlinien TR-03107 und TR-03145 des Bundesamtes für Si- 
cherheit iin der Informationstechnik erfüllt, darf sich das blaue 
Schloss an seine Webpräsenz hängen. Im nächsten Schritt soll 
die europaweite gegenseitige Anerkennung der elektronischen 
Identifikationsdienste umgesetzt werden. So soll ein deutscher 
Bürger, der die eID-Funktion seines Personalausweises freige- 
schaltet hat und aufdem dort erreichbaren Niveau „hoch“ kom- 
muniziert, Behörden in ganz Europa erreichen können. Mo- 
mentan ist das allerdings noch Zukunftsmusik. 

(Detlef Borchers/fab@ct.de) 


Das neue Logo mit dem 
blauen Schloss und den 
Sternen soll dem EU-Bürger 
ein sicheres Gefühl geben. 
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Unsichere Update-Helfer 


Sicherheitsforscher haben erneut eklatante Mängel in den Up- 
date-Programmen von PC-Herstellern entdeckt. Diese Art von 
Software ist bei allen großen Herstellern vorinstalliert und soll 
Firmware und Treiber auf dem neuesten Stand halten. Eigent- 
lich essenziell für die Sicherheit eines Systems - leider sind die- 
se Update-Programme in der Praxis oft nur ungenügend abge- 
sichert, sodass sie es Angreifern erlauben, sich in die Verbin- 
dung einzuklinken und dem System Schadcode als Updates un- 
terzuschieben. 

In der vorliegenden Studie der Forscher von Duo Labs 
Security wurden Update-Helfer von Acer, Asus, Dell, HP und 
Lenovo untersucht. Alle untersuchten Programme hatten min- 
destens eine Lücke, die Angreifern die Ausführung von belie- 
bigem Schadcode mit Systemrechten gestattet, wobei Dell die- 
se Lücke inzwischen geschlossen hat. 

Auch bemängeln die Forscher generell die Qualität des 
Programmcodes: Unnötig komplizierte Software und redun- 
dante Funktionen fordern ihrer Meinung nach diese Probleme 
nur heraus. Bei vielen Herstellern ist ein Chaos an Wartungs- 
diensten vorhanden und Sicherheitsvorkehrungen werden 
nicht konsequent von allen Bestandteilen umgesetzt. Bei Le- 
novo etwa gibt es ein fast perfekt abgesichertes Tool, aber ein 
zweiter vorinstallierter Updater war so gut wie nicht geschützt 
und führte einfach jeden Code aus, den er von einem Man-in- 
the-Middle angeboten bekam. Als Konsequenz aus ihrer Studie 
empfehlen die Forscher, neu gekaufte Rechner in Eigenregie 
neu zu installieren und diese Art OEM-Dienste wegzulassen. 
Dann muss der Nutzer aber selbst regelmäßig die Support- 
Webseite des Herstellers ansurfen und überprüfen, ob dort 
wichtige Updates für sein Gerät bereitstehen. (fab@ct.de) 


Sicherheits-Notizen 


Microsoft warnt vor einem neuen Erpressungstrojaner, 
der an die vom ihm verschlüsselten Dateien die Endung 
.zcrypt anhängt und sich dadurch weiterverbreitet, dass 
er sich auf USB-Laufwerke kopiert und sich dort in den 
Autostart einklinkt. 


Das BSI warnt davor, E-Zigaretten an den USB-Port von 
Rechnern anzuschließen. Kriminelle haben diese laut Er- 
kenntnissen der Behörde als Übertragungsweg für Schad- 
code entdeckt. 


Eine neue Lücke in den Grafikbibliotheken ImageMagick 
und GraphicsMagick erlaubt erneut das Ausführen von 
Schadcode. Anwender sollten die Bibliotheken deswe- 
gen auf dem neuesten Stand halten. 


Nach dem riesigen Datenleck bei LinkedIn sind nun 
auch Millionen von Passwort-Hashes von MySpace und 
Tumblr sowie Klartext-Passwörter des russischen sozialen 
Netzes VKontakte im Internet veröffentlicht worden. Die 
Daten scheinen aus Hacker-Angriffen zu stammen, die 
2012 oder 2013 stattgefunden haben. 
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JETZT MIT JEDEM TOR DER DEUTSCHEN NATIONALMANSCHAFT 
DAUERHAFT 5% RABATT AUF ALLE SERVER SICHERN! 


DEDICATED SERVER 


vSERVER 


Intel i7-5820k CPU 
24 vCores 6x 3,3 inkl. HT 16 vCores 
72 GB DDR3 RAM 128 GB DDR4 RAM 24 GB RAM 
6 x 1TB SATA oder 2x HDD oder SSD 1 TBHDD oder 
6x 120 GB SSD 1.000 MBit Flatrate 500 GB SSD 
1.000 MBit Flatrate 3:2 Sieg-Preis 500 MBit Flatrate 
3:2 Sieg-Preis 3:2 Sieg-Preis 


42,49 € 
8,49 € 
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Ausweispflicht bei 
Prepaid-SIMs 


EI Prepaid monatlich ` einmalig 
Prepaid 0,00€ 0.00€ 
PENNY MOBIL DATA 


v 1,95 €"? pro 24 Stunden für mobiles Surfen mit dem Laptop in 
Deutschland 

v 9Centpro Minute & SMS in alle dt. Netze 

Surfen mit bis zu 7,2 Mbit/s 


Zwischensumme Prepaid (inkl. 19% MwSt.) 0,00 € 0,00 € 


Gesamtkosten in. 10% must.) 0,00 € 0,00 € 


Ihre Vertragsdaten 


Herr Pepe Bager 
Holprige Straße 15 
62398 Ankh Morpork 


E-Mail-Adresse: uma@ct.de 
Geburtstag: 18.01.1990 


Nach Bestätigung dieser Seite wird Ihre SIM-Karte freigeschaltet. 


Sind alle Angaben richtig? 


FREISCHALTEN 


Einige Provider nahmen bislang noch nicht 
einmal grundlegende Plausibilitätsprüfungen 
bei SIM-Karten-Registrierungen vor. 


Im Zuge des Anti-Terror-Pakets sollen sich Nutzer von Prepaid- 
Handys bei der Registrierung ihrer SIM-Karte künftig auswei- 
sen und eine vollständige Adresse angeben. Bisher sind die 
Netzbetreiber zwar auch verpflichtet, eine Adresse zu erheben, 
aber nicht, diese auch zu prüfen. Gerade bei Discountern er- 
worbene Prepaid-SIM-Karten lassen sich bislang in vielen Fäl- 
len auch auf Fantasieadressen registrieren. Die Registrierungs- 
pflicht könnte das bestehende, vielfältige Angebot ausdünnen 
oder spürbar verteuern. (uma@ct.de) 


Verschärfte SPF-Policy 
bei United Internet 


Die United-Internet-Provider 1&1, GMX und Web.de haben ihre 
Richtlinien für die Entgegennahme von Mails verschärft. Nach 
dem aktualisierten Sender Policy Framework (SPF) akzeptieren 
die Server nur noch die Einlieferung von Mails, bei denen 
Absenderadresse und tatsächliche Versand-Domains überein- 
stimmen. Abgelehnt werden nun beispielsweise Mails von Mai- 
ling-Listen, die die ursprüngliche Absenderadresse nicht erset- 
zen, was bei einigen Kunden für Unmut sorgt. 

United Internet bestätigte auf Nachfrage, dass die Änderung 
„dauerhaft“ sei. Betreiber von Mailing-Listen müssten darauf 
achten, dass die angegebene Absender-Domain mit der Domain 
übereinstimme, von der aus der Versand erfolge. Für die Kunden 
ist das lästig: Sie haben oft keinen direkten Einfluss auf die Kon- 
figuration von Listen-Servern oder ähnlichen Diensten und kön- 
nen das Problem nicht selbst beheben. (uma@ct.de) 
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Änderung der 
WLAN-Haftung im 
TMG beschlossen 


Der Bundestag hat Anfang Juni eine nach wie vor umstrittene 
Änderung des Telemediengesetzes (TMG) verabschiedet. Sie 
soll dafür sorgen, dass Betreiber von WLANs nicht mehr als 
Störer in Haftung genommen werden können. Der wenige Tage 
zuvor in der großen Koalition abgestimmte Kompromiss wurde 
mit den Stimmen von CDU/CSU und SPD angenommen. 
Grüne und Linke stimmten gegen die Gesetzesänderung, weil 
sie weiterhin Abmahnrisiken für die Betreiber von WLAN-Hot- 
spots befürchten. Das Gesetz könnte schon im September in 
Kraft treten. 

Netzpolitiker von Union und SPD wollten das Abmahn- 
risiko abschaffen. Viele Experten zweifeln aber, dass die nun 
beschlossene Regelung dazu geeignet ist: Zwar steht jetzt im 
Gesetz, dass das für große Netzbetreiber geltende Haftungs- 
privileg auch für Anbieter gilt, die „Nutzern einen Internet- 
zugang über ein drahtloses lokales Netzwerk zur Verfügung 
stellen“. Dass dies für „jede Form der Haftung für rechtswid- 
riges Verhalten jeder Art“ gelten soll, steht allerdings nur in 
der Begründung. 

Die Opposition kritisierte den Entwurf wegen diesem aus 
Streit geborenen Kompromiss als unzureichend. Die Störer- 
haftung sei mit der Novelle nicht beseitigt worden, meint Kon- 
stantin von Notz, der netzpolitische Sprecher der Grünen. 
Stattdessen werde eine Entscheidung den Gerichten überlas- 
sen. Ein entscheidender Knoten sei damit nicht gelöst, kriti- 
sierte auch Petra Sitte von den Linken. Auch nach Ansicht von 
Experten wie Strafrichter Ulf Buermeyer und Heise-Justiziar 
Joerg Heidrich ist das neue TMG nur ein halber Fortschritt 
und hätte deutlicher formuliert werden müssen (siehe cr 
12/16, S. 16). 

Vertreter der Koalition sprechen dennoch von einem 
Durchbruch. Einen „riesigen Innovationsschub für Deutsch- 
land” erwartet der netzpolitische Sprecher der SPD, Lars Kling- 
beil. Faktisch seien die Hürden für missbräuchliche Abmah- 
nungen nun zu hoch, meint Thomas Jarzombek, Sprecher der 
CDU/CSU-Fraktion für die digitale Agenda: „Es gibt keinen 
berechtigten Abmahnungsanspruch mehr.“ Klarer habe das 
nicht formuliert werden können, weil das Gesetz sonst „nicht 
europarechtskonform“ wäre. Auch der Verband der Internet- 
wirtschaft eco teilt die Sorgen der Opposition nicht. „Wir gehen 
davon aus, dass die Rechtslage nun geklärt ist und WLAN-An- 
bieter nicht mehr der Gefahr ausgesetzt sind, für rechtswidriges 
Verhalten ihrer Nutzer haften zu müssen“, sagte eco-Vorstand 
Oliver Süme. 

Eine wichtige europäische Institution wird dazu demnächst 
noch etwas zu sagen haben: Der Europäische Gerichtshof ur- 
teilt im Laufe des Jahres in einem konkreten Fall, in dem der 
private Betreiber eines WLAN-Hotspots von einem Unterneh- 
men der Musikindustrie abgemahnt worden war. Der EU- 
Generalanwalt in dem Verfahren hat bereits empfohlen, den 
WLAN-Betreiber stärker zu schützen, das Gericht muss dem 
aber nicht folgen. Sollte es das aber tun, könnte eine klare An- 
sage aus Luxemburg auch den Kompromiss der Koalition auf 
sichere Füße stellen. (hob@ct.de) 
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PayPal ermöglicht 
Ratenzahlung 


Der Online-Bezahldienst PayPal will sein Geschäft in Deutsch- 
land mit der Einführung von Ratenzahlungen ausbauen. 
Händler können den Bezahlweg in ihre Online-Shops einbin- 
den, für Käufer sei kein PayPal-Konto erforderlich, erklärte 
das US-Unternehmen. Die ersten Partner im Handel sind zehn 
Online-Shops, die unter anderem Elektronik und Haustechnik 
verkaufen. Zu sehen ist die Option beispielsweise im Shop von 
Duschmeister.de in der Erprobungsphase seit Ende des ver- 
gangenen Jahres. 

Ein Käufer kann die Ratenzahlung direkt im Online-Shop 
des Händlers beantragen. Seine Bonität prüft PayPal in Echt- 
zeit bei Auskunfteien wie der Schufa. Dafür muss der Käufer 
neben Namen und Anschrift auch Bankverbindung und Ge- 
burtsdatum eingeben. „Traditionelle Umwege wie der Gang 
zur Bank- oder Postfiliale sowie eine mehrtätige Antragsbear- 
beitung entfallen“, erläuterte PayPal. Die monatlichen Raten 
werden direkt vom Bankkonto des Käufers abgebucht. Son- 
dertilgungen oder vorzeitige Rückzahlung seien möglich. Der 
Käufer kann die Ratenzahlung mit seinem PayPal-Konto ver- 
knüpfen, dann könne er den aktuellen Stand seines Ratenzah- 
lungsplans online einsehen. 

Händler könnten sich „völlig neue Wachstumsmöglich- 
keiten für ihr Geschäft erschließen“, ist sich PayPal sicher. Da 
Kunden nicht sofort bezahlen müssten, entschieden sich diese 
eher dafür, mehr zu kaufen als sonst. Händler könnten außer- 
dem neue Kunden gewinnen, denn gerade bei kostspieligeren 
Anschaffungen suchten Käufer nach flexiblen Bezahloptio- 
nen. Die Händler müssten dabei nicht auf Liquidität und Zah- 
lungssicherheit verzichten, denn sie erhielten direkt den 
gesamten Kaufbetrag - abzüglich der Gebühren. PayPal über- 
nehme den kompletten Zahlungseinzug und das Risiko- 
management. (anw@ct.de) 
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EU-Verhaltenskodex 
gegen Hass im Netz 


Facebook, Twitter, YouTube und Microsoft wollen zusammen 
mit der EU dafür sorgen, dass ihre Online-Plattformen mög- 
lichst keine rassistische und fremdenfeindliche Botschaften 
verbreiten. Die vier Unternehmen haben mit der EU-Kommis- 
sion dafür einen Verhaltenskodex vereinbart. 

Darin verpflichten sie sich unter anderem, „klare und wirk- 
same Verfahren für die Prüfung von Meldungen über illegale 
Hassreden in ihren Diensten einzuführen, um solche Inhalte zu 
entfernen oder den Zugang dazu zu sperren“. Ihre Community- 
Leitlinien sollen klarstellen, dass es verboten ist, zu Gewalt und 
aggressivem Verhalten anzustacheln, heißt es in einer Mitteilung 
der EU-Kommission. Sie hatte die IT-Firmen Ende vorigen Jahres 
zu einem runden Tisch über dieses Thema geladen. 

Hassbotschaften zu kriminalisieren hänge „von soliden 
strafrechtlichen Sanktionen gegen die Täter von Hassreden und 
ihrer Vollstreckung ab“. Zusätzlich müsse aber sichergestellt 
werden, dass Online-Vermittler und Social-Media-Plattformen 
innerhalb eines angemessenen Zeitraums - es ist von 24 Stun- 
den die Rede - auf Hassbotschaften im Internet reagieren, 
wenn sie gemeldet werden. Der Vorgang wiederum sollte aus- 
reichend genau geprüft und begründet sein. 

Die Strafverfolgungsbehörden sollen mehr Einblick in die 
Verfahren zur Erkennung und zur Meldung von Hassreden im 
Internet gewinnen, heißt es weiter in dem Kodex. Außerdem sol- 
len Organisationen der Zivilgesellschaft als „vertrauenswürdige 
Berichterstatter“ einbezogen werden. „Die IT-Unternehmen 
müssen regelmäßige Schulungen über aktuelle gesellschaftliche 
Entwicklungen für ihr Personal anbieten und einen Meinungs- 
austausch über das Potenzial für weitere Verbesserungen füh- 
ren.“ Darüber hinaus wollen die IT-Unternehmen Bildungspro- 
gramme unterstützen, die im Sinne eines „Gegendiskurses“ zu 
Hassbotschaften zu kritischem Denken anregen. (hob@ct.de) 


CodeMeter® für PC- und Embedded-Systeme WIBU 


loT-Geräte und 
Automatisierung schützen: 


Integritäts-Schutz (Authentizität) 
Manipulations-Schutz (Anti-Tampering) 
Sicheres Starten (Secure Boot) 
Zertifikatskette zur Berechtigungsprüfung 
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Bessere Porträts 
mit DxO OpticsPro 11 


Der Raw-Entwickler DxO OpticsPro 11 korrigiert Verzeich- 
nung, Vignettierung und Farbsäume anhand von Kamera- und 
Objektivprofilen. Nun erstreckt sich die Automatik auch auf 
Porträts: Das Smart-Lighting-Werkzeug, der Mikrokontrast- 
Regler in der Kontrastpalette und ein neues Werkzeug zur Kor- 
rektur roter Augen nutzen Gesichtserkennung, um Einstellun- 
gen zu optimieren. 

Die DxO-Rauschminderung Prime soll Bokeh, weiche 
Übergänge und Farben besser erhalten und viermal schneller 
arbeiten als in der Vorgängerversion. Ein Vollbildmodus blen- 
det alle Bedienelemente bis auf eine schwebende Leiste zum 
Bewerten aus. 

DxO bietet das Programm in zwei Ausführungen an. Die 
Essentials-Version kostet 129 Euro (bis Ende Juni 99 Euro) und 
unterstützt Einsteigerkameras, die Elite-Edition für 199 Euro 
(Einführungspreis 149 Euro) auch Profihardware. Nur die Elite- 
Edition bringt die Rauschminderung Prime mit. (akr@ct.de) 
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DxO Optics Pro 11 nutzt hinter den Kulissen 
Gesichtserkennung, um Porträts automatisch zu 
verbessern. 


Digital Publishing 
mit QuarkXPress 2016 


In der Seitenlayout-Software QuarkXPress 2016 lassen sich so- 
wohl Druck- als auch HTMLS5-Layouts gestalten. Letztere sol- 
len in gängigen Browsern am PC und auf Mobilgeräten ange- 
zeigt werden können. PDF-, Illustrator- und EPS-Dateien kon- 
vertiert QuarkXPress jetzt in native Objekte. Auch Bestandteile 
aus PowerPoint- und InDesign-Dokumenten lassen sich kopie- 
ren und in QuarkXPress einfügen. Version 2016 bringt eine 
neue Farbpipette und eine Funktion für Verläufe aus beliebig 
vielen Farben mit. Textrahmenspalten rasten an dynamischen 
Hilfslinien ein. Querverweise fügt die Software als Hyperlinks 
ein. Die „Suchen und Ersetzen“-Funktion merkt sich Eingaben 
in einem Dropdown-Menü. QuarkXPress 2016 läuft unter OS 
X ab 10.9.5 und Windows ab Version 7. Die Vollversion kostet 
1000 Euro, das Upgrade 400 Euro. (mre@ct.de) 
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Schriften in der Cloud 
verwalten 


Der Schriftenmanager Suitcase Fusion 7 von Extensis klinkt 
sich unter Windows und OS X über Plug-ins in Anwendungen 
der Creative Cloud sowie in QuarkXPress ein. Sie aktivieren in 
Dokumenten verwendete Schriften automatisch. Neben Pho- 
toshop, InDesign, Illustrator und InCopy wird nun auch After 
Effects unterstützt. Die eigene Schriftensammlung lässt sich 
jetzt in der Cloud speichern. Der Dienst TypeSync stellt die 
Schriften-Bibliothek nach Anmeldung auf beliebigen Geräten 
bereit. Suitcase Fusion 7 kostet 120 US-Dollar, das Upgrade die 
Hälfte. Enthalten sind das Programm Suitcase Attache zur 
Schriften-Aktivierung in Word und PowerPoint sowie Font- 
Doctor zur Reparatur beschädigter Schriften. (akr@ct.de) 


Automatische 
Foto-Sortierer 


Neuronale Netze erkennen Objekte in Bildern, versuchen sich 
mittlerweile an der Beschreibung ganzer Szenen und lassen 
sich auch darauftrainieren, Fotos nach ästhetischen Kriterien 
zu beurteilen. Die Desktop-Anwendung Picturesge und die 
iOS-App The Roll unterstützen Fotografen beim Aussortieren. 
Beide gruppieren gleichartige Fotos zunächst und bringen sie 
in eine Rangfolge. Welche Eigenschaften ein gelungenes Foto 
auszeichnen, erschließen sich die Systeme zuvor anhand Hun- 
derttausender bewerteter Beispielfotos selbst. 

Picturesge gruppiert Fotos nach Ähnlichkeit, sodass man 
im Idealfall aus jeder Gruppe nur ein Foto behalten möchte. 
Bei der Beurteilung stützt sich die Software zunächst nur auf 
Regeln wie Über- und Unterbelichtung, später soll sie auch 
Kompositionsregeln, Farbharmonie oder Schärfe einbeziehen. 
Eine intelligente Zoomfunktion vergrößert ähnliche Bereiche 
in einer Gruppe von Fotos simultan. 

Die von der Berliner Foto-Sharing-Plattform EyeEm ent- 
wickelte iOS-App The Roll ist schon etwas weiter. Ähnlich wie 
Google Photos kann sie Bilder nicht nur bewerten, sondern auch 
automatisch verschlagworten. Das derzeit nur für Windows ver- 
fügbare Picturesge kostet nach dreimonatiger Testphase 40 US- 
Dollar pro Jahr, The Roll ist kostenlos. (atr@ct.de) 


Picturesge gruppiert Fotos, sortiert sie nach ästhetischen 
Kriterien und hilft beim Detail-Vergleich. 
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Tools fürs Internet 
der Dinge 


ThingWorx von PTC ist eine Plattform für Hersteller von Pro- 
dukten für das Internet of Things (IoT) mit Entwickler-Werk- 
zeugen und Cloud-Unterstützung. Version 7 umfasst zusätzli- 
che Werkzeuge, mit denen sich vernetzte Produkte verwalten 
und analysieren lassen. Außerdem verspricht der Hersteller ein 
besseres Zusammenspiel mit öffentlichen Clouds. Prototypen 
sollen sich damit schneller evaluieren, I0T-Anwendungen 
schneller umsetzen lassen. 

Ein wichtiger Bestandteil der Plattform sind die Thing- 
Worx Utilities (bisher: ThingWorx Converge). Mit diesen vor- 
konfigurierten Werkzeugen können Hersteller Daten aus 
hren Produkten extrahieren, kontrollieren und verwalten. 
Dashboards stellen Status und Leistung der vernetzten Pro- 
dukte dar. Dank einer anpassbaren Schnittstelle lassen sich 
Meldungen der Geräte anzeigen und erkennen, wenn ein 
Produkt nicht erwartungsgemäß funktioniert. Mit Version 7 
lässt sich ThingWorx Analytics direkt mit Thing Model ver- 
binden. So sollen Vorhersagen und Empfehlungen innerhalb 
von ThingWorx-Lösungen einfacher und schneller möglich 
sein. 

Neben dem eigenen Angebot für Geräte-Clouds möchte 
der Hersteller ThingWorx nach und nach mit den IoT- 
Clouds anderer Anbieter verbinden. Den Anfang machten 
die Amazon Web Services (AWS) IoT. Ab Juli 2016 soll auch 
der Microsoft Azure IoT Hub vollständig unterstützt werden; 
die Integration mit weiteren Geräte-Clouds ist geplant. 
Aktuell können Unternehmen die AWS-Geräte-Cloud nut- 
zen, um Daten mit Geräten auszutauschen und die Geräte 
mithilfe von ThingWorx zu konfigurieren. 

(Ralf Steck/dwi@ct.de) 
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Solid Edge mit neuen 
Cloud-Funktionen 


Siemens hat Version ST9 der Software Solid Edge vorgestellt. 
Sie bietet eine neue integrierte Datenverwaltung, mit der man 
CAD-Modelle in Cloud-Speichern wie Dropbox, Google Drive 
oder OneDrive ablegen kann. So können sie von Teams ge- 
meinsam genutzt werden. Solid Edge sperrt dabei Dateien, die 
bereits von einem Benutzer geöffnet wurden, um eine konkur- 
rierende Bearbeitung zu verhindern. Lizenzen und Nutzer- 
einstellungen lassen sich ebenfalls in der Cloud speichern, so- 
dass Anwender ihre gewohnte, personalisierte Umgebung über- 
all zur Verfügung haben. ST9 erweitert die Integration in Team- 
center mit einer neuen Multifunktionsleiste, die den Zugang 
zu Vorgängen beim Datenmanagement vereinheitlicht, und un- 
terstützt Active Workspaces. 

Die Oberfläche des Programms ähnelt noch stärker als bis- 
her der von Microsoft Office. Dank neuer Tabs für Dokumente 
kann man einfacher zwischen Dateien wechseln. ST9 unter- 
stütztnun auch hochauflösende Monitore wie 4k-Displays. Eine 
vereinfachte Oberfläche erleichtert Studenten den Einstiegin 
die 3D-Modellierung. 

Im Bereich der Direktmodellierung (Synchronous Techno- 
logy) hat der Hersteller die Zusammenarbeit zwischen ordered 
und synchronous mode, also zwischen parametrisch aufgebau- 
ter und direkt modellierter Geometrie, verbessert - unter an- 
derem in der Bearbeitung von Baugruppen und 3D-Skizzen. 
Den 3D-Druck von Modellen unterstützt Solid Edge, indem es 
Modelle an die 3D-Drucker-App 3D Builder in Windows 10 sen- 
det. Neue Migrationstools erleichtern den Umstieg von Kon- 
kurrenzprodukten wie SolidWorks, Inventor oder Creo. Solid 
Edge ST9 ist voraussichtlich ab Sommer 2016 erhältlich. 

(Ralf Steck/dwi@ct.de) 


Siemens PLM bringt CAD-App heraus 


Siemens stellt mit Catchbook seine erste App für Tablets und 
Smartphones vor. Die Software verwandelt Handskizzen in prä- 
zise 2D-Konstruktionen. Catchbook läuft auf Geräten mit An- 
droid, iOS und Windows 8.1 oder 10 und nimmt Finger- und 
Stift-Eingabe entgegen. Die Software setzt Freihandzeichnun- 
gen in mathematische Kurven um, sodass sich auf dem Tablet 
saubere technische Skizzen und Zeichnungen erstellen lassen. 
Zudem kann der Anwender eine Grafik oder ein Foto importie- 
ren und darüber zeichnen, um Details zu ergänzen. Die Zeich- 
nungen kann man in sozialen Netzwerken oder per E-Mail teilen 
oder als Bilder exportieren. Sie lassen sich auch als Skizze in 
Grafikdesign- oder kommerzielle CAD-Systeme übertragen, 
beispielsweise in NX und Solid Edge von Siemens. 

Die App ist ab sofort in den Stores zum Download verfügbar 
und lässt sich kostenfrei in einer Basisversion ausprobieren. 
In-App-Käufe rüsten Funktionen zum Zeichnen (4 Euro/Jahr) 
und Veröffentlichen (3 Euro/Jahr) nach; beides zusammen gibt 
es zu einem Jahres-Abo-Preis von 6 Euro. 

(Ralf Steck/dwi@ct.de) 
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Die CAD-App Catchbook von Siemens PLM soll die Lücke 
zwischen Ideenfindung und Konstruktion schließen. 

Mit platzsparenden Menüs lässt sie dem Anwender viel 
Platz zum Zeichnen. 
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News | Unternehmenssoftware 


Baramundi kontrolliert auch virtuelle Umgebungen 


Mit der Baramundi Management Suite verwalten Admins die 
Hard- und Software im Unternehmen und kontrollieren die Ein- 
stellungen und Apps dienstlich genutzter Mobilgeräte. Mit Ver- 
sion 2016 können sie den Software-Gebrauch nun auch über 
White- oder Blacklists regulieren. Jailbreaks soll die neue Ver- 
sion schneller und zuverlässiger erkennen. 

Mit einem neuen Modul namens Baramundi Virtual ver- 
waltet die Suite jetzt auch Arbeitsumgebungen auf Basis von 
VMware vSphere. Bei diesen virtuellen Maschinen hält die Soft- 


ware zusätzlich ein Auge auf Hypervisor-Ressourcen. Dadurch 
erhalten Admins frühzeitig Hinweise, wenn die virtuellen Ma- 
schinen aufeinem physischen Host insgesamt zu viel RAM be- 
anspruchen und sich gegenseitig ausbremsen könnten. Außer- 
dem soll die neue Version des Schwachstellenscans das IT-Netz- 
werk mit mehr als 10 000 Regeln auf Sicherheitslücken über- 
prüfen. (hps@ct.de) 


Testversion: ct.de/yq8r 


Die Baramundi Management Suite 
informiert unter anderem über den 
Sicherheitsstatus aller Windows- 
PCs im LAN. 


Softgarden mit Modul 
für Bewerber-Feedback 


Die Web-Plattform Softgarden will gleichzeitig Unternehmen 
und Stellenbewerbern beim Besetzen beziehungsweise Fin- 
den offener Stellen helfen. Das jüngste, aufpreispflichtige 
Feature der Software ist ein Modul zum Bewerber-Feedback. 
Damit können Arbeitssuchende ihre Eindrücke an die poten- 
ziellen Arbeitgeber zurückmelden. Diese können anhand der 
Bewertungen ihr Erscheinungsbild optimieren und besonders 
positive Rückmeldungen sogar als Werbeargument ver- 
wenden. 

In der Basis-Ausführung ab 145 Euro/Monat präsentiert 
die Software Stellenausschreibungen mitsamt Chat-Funktion 
im Web sowie für den Import in Xing, LinkedIn und zur Veröf- 
fentlichung in populären Jobbörsen. Sie bietet Werkzeuge zum 
Design von Stellenanzeigen und analysiert später die Effizienz 
der fertigen Anzeige. Bewerbungen speichert sie zentral in 
einem deutschen Rechenzentrum, von dem die Stellen-Aus- 
schreiber die Dokumente der Bewerber herunterladen und 
lokal diskutieren können. 

Die Plattform dokumentiert auch für die Bewerber, was 
mit ihren Unterlagen gerade geschieht. Ihr Einverständnis vo- 
rausgesetzt gibt Softgarden außerdem Hinweise, auf welche 
weiteren ausgeschriebenen Stellen eine abgelehnte Bewerbung 
womöglich auch noch passt. (hps@ct.de) 
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Pyramid speichert 
Power-Bl-Analysen lokal 


Der Hersteller Pyramid hat das Zusammenspiel zwischen sei- 
nem Client-Server-System BI Office und der Business Intel- 
ligence von Microsoft Office 365 verbessert. Das kostenlose 
Zubehör P2PA (Publish to Pyramid Analytics) erweitert das 
Ribbon von Microsofts Power-BI-Desktop. Es enthält Funk- 
tionen, um PBIX-Dateien mit Power-BI-Analysen zu veröf- 
fentlichen, unter anderem durch Hochladen auf den Server 
von BI Office. Informationen auf diesem Server lassen sich 
ähnlich wie bei Microsoft Office 365 über ein Web-Interface 
abrufen und bearbeiten. Allerdings soll der vor Ort im Unter- 
nehmen betriebene Pyramid-Server weitaus mehr Kontrolle 
über die Daten ermöglichen als Microsofts Cloud-Plattform 
Office 365. 

Laut Hersteller lassen sich Auswertungen aus verschiede- 
nen Quellen, etwa aus Pyramid Analytics, Office 365 und Mi- 
crosofts SQL Server Reporting Services in gemeinsamen 
Dashboards darstellen. Pyramid unterstützt auch dynamische 
Filter, die sich über mehrere Datendimensionen erstrecken 
und damit auch komplexe Veränderungen in Echtzeit berück- 
sichtigen können. Wer auf die Analysen zugreifen darf, lässt 
sich mit dem Pyramid-Server anhand von Benutzerrollen ver- 
walten; außerdem wertet der Server die Datennutzung statis- 
tisch aus. (hps@ct.de) 
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Nextcloud vs. OwnCloud | News 


Nextcloud will OwnCloud ablösen 


Nach seinem Weggang von OwnCloud Inc. hat Frank Karlit- 
schek, Begründer des OwnCloud-Projekts, eine eigene Version 
der freien Synchronisations-Software gestartet. NextCoud, so 
der Name des Forks, basiert auf der aktuellen OwnCloud- 
Version 9.0 und soll sich problemlos anstelle von OwnCloud 
verwenden lassen. 

Gleichzeitig hat Karlitschek die Nextcloud GmbH gegründet, 
die kommerziellen Support für den OwnCloud-Fork leisten soll. 


schied Karlitschek nach Auseinandersetzungen um die Strategie 
der Firma und den Umgang mit der OwnCloud-Community aus. 

Wenige Tage vor Bekanntgabe der Nextcloud-Gründung 
hatte OwnCloud Inc. eine Stiftung ins Leben gerufen. Die Own- 
Cloud Foundation soll die OwnCloud-Community in ihrer ge- 
samtem Breite vertreten, die Weiterentwicklung der Software 
steuern und den Fortbestand des freien OwnCloud-Projekts 
sichern. Ihre Zukunft ist derzeit unklar. (odi@ct.de) 


Nextcloud kooperiert eng 
mit der deutschen Struktur 
AG, deren Videochat-Soft- 
ware Spreed.me in Own- 
Cloud 9 integriert wurde. 
Mehrere OwnCloud-Ent- 
wickler sind mit Karlitschek 
zu Nextcloud gewechselt. 
Daraufhin hat der Hauptkre- 
ditgeber von OwnCloud Inc. 
der Firma die Kreditlinie ge- 
strichen. OwnCloud Inc. 
habe daher schließen und 
acht Mitarbeiter entlassen 
müssen, erklärte das Unter- 
nehmen. Die deutsche 
OwnCloud GmbH sei je- 
doch „nicht unmittelbar“ 
betroffen. 
OwncCloud-Anwender 
sitzen jetzt zwischen den 
Stühlen: Wie es mit Own- 
Cloud weitergeht, ist nicht 
absehbar; inwieweit Next- 
cloud einspringen kann, muss 
sich noch zeigen. So bietet 
die Nextcloud GmbH 
OwnCloud-Kunden an, ihre 
Support-Verträge zu erfüllen, 
lässt die genauen Konditio- 
nen dieses Angebots aller- 
dings offen. Per Twitter und 
Google+ erklärte Karlitschek 
zudem, Nextcloud sei solide 
genug finanziert, um jeden 
entlassenen OwnCloud- 
Mitarbeiter zuübernehmen, 
der einen neuen Job sucht. 
Das kann man als deutliche 
Kriegserklärung verstehen. 
Karlitschek war Mit- 
gründer und Technikchef 
von OwnCloud Inc. Das Un- 
ternehmen hinter Own- 
Cloud koordiniert die Ent- 
wicklung der Software und 
bietet Firmen eine kosten- 
pflichtige Enterprise-Versi- 
on mit zusätzlichen Features 
und Support an. Ende April 
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OualityHosting 


IR 


"We 


Nur bei OualityHosting 
365 Tage kostenfrei" 


duktlinien der OualityHosting AG 


de tinctarl Evrhanana INIE-Drr 
Je Hosted Exchange 201 ro 


Produktdetails & Produktlinien Small Business 


Enterprise Die Quality FeaturePacks sind integraler Bestandteil 


der Produktlinie Enterprise und können optional zur 


Maximale Benutzer / Postfächer 25 unbegrenzt 


Produktlinie Small Business hinzugebucht werden 


Postfachspeicher 15 GB 25 GB Sie bieten exklusive Quality Exchange-Funktionen zu 


kostenfrei den Themen Sicherheit, Rechteverwaltung, Advanced 


Quality FeaturePacks optional 


Spam- & Virenschutz sowie User-, Gruppen-, Kontakt- 


Verfügbarkeit 99,9% 99,9% und Backup-Management, die Ihre tägliche Kommuni- 


60 Tage kation nachhaltig gesichert optimieren. 


Kostenfreie Nutzung gemäß Vertrag 365 Tage 


Das einzigartige Quality Exchange-Portfolio 


S e ËP & 


E-Mail-Archivierung BlackBerry Enterprise 


Unified Messaging E-Mail-Verschlüsselung 


* Neukunden-Angebot: Hosted Exchange 2016 Small Business die ersten 365 Tage kostenfrei 


P Hosted in Germany 
Cloud-Lösungen seit 1998 


www.qualityhosting.de 


News | Apps 


Smartphone als Sensor 


Mit der kostenlosen App Science Journal will Google Android- 
Smartphones zu Hilfsmitteln bei Experimenten aller Artmachen. 
Sie kann die Beschleuni- 
gung, die Lichtmenge und 
den Schalldruck messen 
und aufzeichnen. Die 
gemessenen Daten lassen 
sich als CSV-Datei ex- 
portieren. Unter https:// 
makingscience.withgoogle. 
com stellt Google Beispiel- F Zu F 
experimente bereit. = 

(jo@ct.de) 22 52 83 


€ Überprüfen 


Versuch 2 Ai 
e 3s 


Ò) Schallintensität (dB) 


Mit der App „Science 
Journal” kann man zum 
Beispiel die Lautstärke 
der Umgebung messen. 


Besser nass als tot 


Der deutsche Verband der Elektrotechnik Elektronik Informa- 
tionstechnik e. V. (VDE) nimmt das gewitterträchtige Frühsom- 
merwetter zum Anlass, Kindern einen digitalen Ratgeber für 
sicherheitsbewusstes Verhalten bei Blitzgefahr in die Hand zu 
geben. Die kostenlose Comic-App Donner-Wetter für Android 
und iOS begleitet die gezeichneten Protagonisten Laura, Basti 
und Linus durch 19 Szenen: Vom Prinzip des Faradayschen 
Käfigs bis zur Warnung, bei Gewitter Bäume zu meiden, kommt 
dabei viel Wichtiges zur Sprache. 

Nicht nur Kinder, sondern auch Erwachsene können die eine 
oder andere Wissenslücke stopfen: Wenn es über freiem Land 
blitzt, werfe man sich ohne Rücksicht auf Regen zu Boden - denn 
„besser nass als tot“, wie Laura verkündet. (psz@ct.de) 


— 


m) 
In der Nähe von Straßenlaternen, Metallmas- 
45° ten oder Gebäuden seid ihr vor direktem 
Blitzschlag geschützt. Mindestens 
einen Meter Abstand halten und mit 

geschlossenen Füßen stehen, O 


das erhöht auch hier die Si- 
cherheit. 


Hätten Sie's gewusst? Eine metallene Straßenlaterne 
schützt vor Blitzschlag, sofern man geeigneten Abstand 
hält - verrät die App Donner Wetter", 
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Mobil EM schauen 


Mit dem Erscheinen dieser ct startet die Fußball-EM in 
Frankreich. Diesmal kann man die Spiele live mit dem 
Mobilgerät verfolgen. Die übertragenden Sender ARD, ZDF 
und Sat.1 (ran) streamen auch mit ihren Apps. Als Ergänzung 
eignet sich die Kicker-App, die Fans mit allgemeinen News 
rund um die Europameisterschaft versorgt und mit dem Tor- 
alarm auch dann auf dem neuesten Stand hält, wenn man mal 
nicht fernsehen kann. (jo@ct.de) 


Benachrichtigungen - 
bitte später 


Facebook, WhatsApp und Konsorten informieren den Benutzer 
eines Android-Smartphones mit Notifications über Neuigkeiten. 
Doch wer das Smartphone in die Hand nimmt, will damit oft 
etwas Konkretes erledigen; dann stören die Benachrichtigungen 
nur. Sie werden in diesem Fall gerne mal schnell weggewischt 
und damit gelöscht - obwohl etwas Interessantes dabei sein 
könnte. 

Das kostenlose Boomerang Notifications will helfen, 
solche Benachrichtigungen für einen späteren Zeitpunkt zu 
konservieren. Wischt der Benutzer eine Benachrichtigung 
weg, erscheint eine Ersatzbenachrichtigung, die ihm anbietet, 
die ursprüngliche Benachrichtigung zu speichern. So kann er 
sie zu einem späteren Zeitpunkt in Boomerang Notifications 
wieder abrufen. (jo@ct.de) 


Apps-Notizen 


Spotify Music - für Android TV ist ein Client des Strea- 
ming-Dienstes für Googles TV-Plattform. Passend zum 
abgespielten Song präsentiert die App auf dem Bild- 
schirm immer das zugehörige Albumcover. 


Line, Hersteller des gleichnamigen Messengers, hat mit 
Egg eine kostenlose Selfie-App für iOS- und Android- 
Endgeräte vorgestellt, mit der Nutzer ihre Selfies mit 
Masken individuell aufbereiten können. 


Noisli, ein Generator für Geräuschkulissen zur Entspan- 
nung (darunter „Eisenbahnfahrt”, „Vogelgezwitscher“ 
und „Feuerknistern“), steht jetzt außer für iOS auch für 
Android bereit. Auf beiden Plattformen kostet die App 
1,99 Euro. 


Die Threema-App für das verschlüsselte Messaging gibt 
es jetzt auch in einer Version für Unternehmen: Threema 
Work soll sich in bestehende Mobile-Device-Manage- 
ment-Systeme integrieren. Die Preise starten bei einma- 
ligen 2,60 Euro pro Nutzer. Threema Work ist für iOS und 
Android verfügbar. 
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Zeichenprogramm Krita 3.0 


Das Krita-Team hat Version 3.0 seiner quell- 
offenen Zeichenanwendung veröffentlicht. 
Das mächtige Programm bringt erstmals 
Werkzeuge mit, um 2D-Frame-by-Frame-Ani- 
mationen zu zeichnen. Diese Animationen las- 
sen sich in unterschiedlicher Geschwindigkeit 
abspielen. Das Einblenden von Overlays der 
vorherigen und folgenden Frames, auch 
Onion Skinning genannt, erleichtert das Er- 
stellen geschmeidiger Animationen. Krita 
kann Bildersequenzen als Animationsebene 
importieren oder zur Weiterbearbeitung mit 


Krita 3.0 
bringt erst- 
mals Werk- 
zeuge für 
2D-Anima- 
tionen mit. 


anderen Programmen exportieren. Dank der 
neu integrierten Instant Previews sehen 
Zeichnerinnen und Zeichner sofort die Aus- 
wirkung von Farbänderungen, Effekten und 
anderem auch in großen Dokumenten. Das 
Release enthält viele weitere Neuerungen bei- 
spielsweise für das Arbeiten mit Ebenen; fer- 
ner hat das Krita-Team das Programm auf Qt 5 
und KDE Frameworks 5 portiert. Die neue 
Version der Zeichenanwendung ist nicht nur 
für Linux, sondern auch für Mac OS und 
Windows erhältlich. (Imd@ct.de) 


Ansible unterstützt Azure 


Red Hat hat mit Ansible 2.1 die Verwaltung 
von Windows-Systemen verbessert. Die Li- 
nux-Software zur Konfiguration, Administra- 
tion und Orchestrierung von Computern eig- 
net sich nun auch für hybride Clouds, in de- 
nen Microsofts Cloud-Angebot Azure zum 
Einsatz kommt. Ferner enthält die neue An- 
sible-Version eine Reihe von Neuerungen zur 
Handhabung von Docker-Containern. Darun- 


x-Notizen 


ter ist etwa die Möglichkeit, das Image-Er- 
stellwerkzeug Docker Compose in Ansible 
Playbooks einzusetzen. Die Entwickler haben 
zudem die jüngst bei Version 2.0 eingeführten 
Funktionen zur Automation der Netzwerk- 
konfiguration verbessert; in dem Zug hat Red 
Hat auch Unterstützung für Netzwerkproduk- 
te zahlreicher Hard- und Software-Hersteller 
nachgerüstet. (thl@ct.de) 


Der grafische LaTeX-Editor LyX 2.2.0 unter- 
stützt hochauflösende Bildschirme besser, 
wenn man ihn mit dem neuen und noch op- 
tionalen Qt-5-Unterbau übersetzt. Der Code 
zur Textanzeige kann arabische und hebräi- 
sche Schriften besser darstellen. Ferner sol- 
len sich große Tabellen leichter bearbeiten 
lassen. 
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Der US-Hersteller Raptor Engineering ent- 
wickelt ein ATX-Mainboard, das ganz ohne 
proprietäre Firmware funktionieren kann. 
Selbst die schwächste Ausführung des für 
POWERS8-Prozessoren geeigneten Boards 
Talos soll rund 3700 US-Dollar kosten; zu- 
dem hängt von der Nachfrage ab, ob es 
überhaupt produziert wird. 
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CAP1750 
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PoE Access Point 


OAP1750 
AC1750 Dual-Band 
Outdoor PoE Access 
Point mit IP67 


terra® 


QUALITÄT AUS DEUTSCHLAND 


RANDLOSES DESIGN MIT 
ERGONOMISCHER HÖHENVERSTELLUNG 


Intel Inside®. Herausragende Leistung Outside. 


TERRA All-In-One-PC 2405HA Greenline nn | 


mit Intel® Core™ i5 Prozessor 


Intel® Core™ 15-6400 Prozessor [6M Cache, up to 3.30 GHz], Windows 10 Pro, 60.5 cm [23.8") Non- 
Touch Display, Auflösung 1920x1080 Full HD, 8 GB DDR3-RAM, 1 TB SSHD Hybrid Drive, ohne op- 
tisches Laufwerk, Cardreader, WLAN, Bluetooth, Lautsprecher, Höhenverstellung, Pivot Funktion, 
Tastatur und Maus optional erhältlich, 30 Tage Testversion für Office 365 Neukunden, McAfee Intel 
Internet Security4]), Adobe Reader, 24 Monate Pick-up & Return Service, Garantieverlängerung auf 
Anfrage. 


Artikel-Nr.: 1009508 
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terra 


MITTELSTAND 


TERRA MOBILE 15135 
mit Intel® Core™ i3 Prozessor 


Intel® Core™ i3-6100U Prozessor [3M Cache, 2.3 GHz], 

Windows 10 Pro, 39.6 cm [15.6°] HD-Display Non-Glare [1366 x 768), 
4 GB RAM Imax. 16 GB], 240 GB SSD, Intel HD Graphics 520, 2x USB 

3.0, 2x USB 2.0, HDMI, VGA, 1x Mic in,1x Line-Out, LAN, Kensington 

Lock, 24 Monate Pick-Up & Return Service, bis zu 60 Monate Garan- 


tieverlängerung optional 
5 


Artikel-Nr.: 1220505 


auch mit 
IE erhältlic 


* Änderungen und Irrtümer vorbehalten 
Solange der Vorrat reicht, Keine Mitnahmegarantie 


Ultrabook, Celeron, Celeron Inside, Core Inside, Intel, Intel Logo, Intel Atom, Intel Atom 
Inside, Intel Core, Intel Inside, Intel Inside Logo, Intel vPro, Itanium, Itanium Inside, Pen- 
tium, Pentium Inside, vPro Inside, Xeon, und Xeon Inside sind Marken der Intel Corpora- 


tion in den USA und anderen Ländern 


TERRA PC-Micro 5000 SILENT GREENLINE 
mit Intel® Core™ i3 Prozessor 


Intel® Core™ i3-6100U Prozessor DM Cache, 2.30 GHz], 

Windows 10 Pro, 4 GB SO DDR4-RAM, 120GB M.2 SSD, Intel HD Gra- 
phics 520 unterstützt Dual-Monitoring, WLAN, 1x LAN 10/100/1000, 
SD-Speicherkarten-Leser; Tastatur und Maus optional erhältlich, 
30 Tage Testversion für Office 365 Neukunden, McAfee Intel® Inter- 
net Security, Adobe Reader, 36 Monate Bring-in-Service, TERRA 
Vor-Ort-Service und Garantieverlängerung bis zu 60 Monate auf 
Anfrage 


Artikel-Nr.: 1009513 * 
p = 


brutto inki gesetzl. MwSt 


TERRA LCD/LED 2462W 


60.5 cm {23.8"), TFT-Display mit Advanced MVA Technologie, LED- 
Hintergrundbeleuchtung, 1920x1080 Bildpunkte [16:9 Bildformat], 
Helligkeit: 250 cd/m?, Kontrast: 30.000.000:1 [DCR], Reaktionszeit: 
A ms, Blickwinkel [h/v]: 178° / 178°, DVI, HDMI, DisplayPort, Ener- 
gieeffizienzklasse: A+, Leistungsaufnahme: 18.9 Watt, Stby/Off: <0,5 
Watt, 28 kWh/Jahr, VESA: 100 x 100 mm, silber/mattschwarz, exter- 
nes Netzteil, 24 Monate Garantie inkl. Vor-Ort-Austauschservice 


Artikelnr.: 3031224 
x 
p m 


brutto inkt gesetzl. MwSt 


www.wortmann.de 


WORTMANN AG 


IT. MADE IN GERMANY. 


Kurztest | Kameragriff, Digitaler Audio-Mixer 


Kamera im Griff 


Der Kameragriff LG Cam Plus 
erweitert das Smartphone LG G5 
um Fototasten und Zusatzakku. 


Der Cam Plus soll das Spitzen- 
Smartphone LG G5 zum vollwertigen 
Kameraersatz machen. Es handelt sich 
um einen ansteckbaren wulstigen Plas- 
tikgriff mit drei Tasten, einem Drehrad 
und 1200-mAh-Akku. Über den pro- 
prietären Magic Slot verbindet er sich 
mit dem Telefon. Dazu muss man den 
Akku kurzzeitig entnehmen und das 
Gerät neu starten. USB-C-Buchse und 
Lautsprecheröffnung besitzt auch das 
Zusatzmodul und leitet entsprechende 
Signale weiter. 

Mit dem Griff liegt das G5 tatsäch- 
lich fast wie eine Kompaktkamera in 
der Hand. Die drei Tasten dienen als 
zweistufiger Auslöser, zum Starten der 
Videoaufzeichnung und zum Öffnen 
und Schließen der Kamera-App. Das 
Drehrad steuert den Digitalzoom. 

Der Akku des Cam Plus taugt nicht 
als universeller Zusatzakku. Denn er 
lädt das Handy nicht kontinuierlich, 
sondern versorgt es jedes Mal nur fünf 
Minuten lang mit Strom, nachdem man 
eine der Kameratasten gedrückt hat - 
aber nicht, wenn das Gerät komplett 
leer ist. Wie voll der Zusatzakku ist, er- 
fährt man nur über eine LED, die rot 
leuchtet, wenn der Akkustand weniger 
als 10 Prozent beträgt. Einzige Funktion 
der zugehörigen App ist es, die Firm- 
ware-Version anzuzeigen. Für den 
hohen Preis bietet LG Cam Plus zu we- 
nige Vorteile. (hez@ct.de) 


Kameragriff 

kompatibel mit LG G5 

Maße (H x B xT) / 7,2 cm X 6 cm xX 1,6 cm / 55 g 
Gewicht 

Akku 1200 mAh 

Preis 100 € 
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Sound-Zentrale 


Dank seiner kompakten Maße 
taugt der Digitalmixer Allen & 
Heath Qu-Pac auch zum PC- 
Interface im Heimstudio. 


Auf gerade einmal vier Höheneinheiten 
im 19"-Rack packt der Qu-Pac an seiner 
Rückseite 16 Aus- und 20 Eingänge; 
intern kann er gar 38 Eingänge verarbei- 
ten. An der Front lässt sich alles auf 
einem Touch-Display und programmier- 
baren Tasten einstellen, mit denen man 
Gruppen stummschaltet oder abgespei- 
cherte Mix-Einstellungen abruft. Als 
Clou kann der Qu-Pac alle Spuren ein- 
zeln auf einem USB-Stick aufzeichnen, 
sodass man für einen Mitschnitt keinen 
PC benötigt. 

Die kostenlose Mixer-App für das 
iPad gewährt einen besseren Überblick. 
Das Setup per Ethernet mit einem 
WLAN-Router ist kinderleicht und die 
Verbindung klappt verzögerungsfrei. Auf 
dem iPad hat man alles gut im Blick, nur 
einige Einstellfelder sind etwas klein ge- 
raten, sodass man zur genauen Justage 
besser zum Encoder an der Gerätefront 
des Qu-Pac greift. 

Über den USB-2.0-Anschluss lässt 
sich der Qu-Pac mit einem Rechner ver- 
binden. Dank Class Compliance braucht 
man unter iOS, OS X und Linux keine 
Treiber; für Windows steht ein ASIO- 


16 Eingänge sind auf der Rück- 
seite doppelt als Klinke und XLR 
ausgeführt, raus gehts per XLR. 


Treiber bereit. Das USB-Interface arbei- 
tet mit einer festen Rate von 48 kHz. Im 
Test überzeugte es an einem aktuellen 
iMac mit einer niedrigen Round-Trip- 
Latenz von 7 ms (64 Samples Puffer). 
Während der Qu-Pac bis zu 32 Aus- 
gänge automatisch per USB an einen PC 
weiterleitet, muss man sich bei den 
Eingängen entscheiden, ob sie analog oder 
per USB vom Rechner gespeist werden. 
Die Audio-Messwerte sind gut: Der 
Qu-Pac erreicht eine Dynamik von 
-108,8 dB(A), die bei maximaler Verstär- 
kung von 80,4 dB immerhin noch beacht- 
liche -68,9 dB(A) beträgt, genug für pegel- 
schwache Mikrofone. Abstriche muss man 
beiden eingebauten Effekten machen, die 
für eine Live-Show ausreichen, sich im 
Studio aber Freeware-Plug-ins geschlagen 
geben müssen. Der eingebaute Ducker 
kann die Musik für Durchsagen absenken. 
Er ist aber zu langsam, um von einer Kick- 
Drum vernünftig getriggert zu werden. 
Neben dem Qu-Pac bietet Allen & 
Heath noch Reglerpulte mit 16, 24 und 
32 Kanälen sowie ab Sommer eine abge- 
speckte Variante QU-SB ohne Bedienele- 
mente an; per dSnake lassen sie sich um 
analoge Ein- und Ausgänge erweitern. 
Wer ein kompaktes Interface mit vielen 
Kanälen sucht und sich an der etwas fum- 
meligen Bedienung der iPad-App nicht 
stört, bekommt hier einen überzeugen- 


den Mixer. (hag@ct.de) 
EC 
Digitaler Audio-Mixer 
Hersteller Allen & Heath, www.allen-heath.com 
Anschlüsse USB 2.0, Ethernet, dSnake 
Eingänge 16 x Klinke / XLR, 4 Klinke (6,3 mm), 
1 Stereo (3,5 mm), Talkback 
Ausgänge 12 x XLR, 4 Klinke, AES, Kopfhörer 


Betriebssysteme Windows, OS X, Linux, i0S 
Preis 1530 € (Straße) 
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High-End Thin Client 


Anzeige 


mit 4K-Unterstützung und Vierkern-Prozessor 


Mit dem t730 hat HP den weltweit ersten Thin Client 
mit nativer Unterstützung von Ultra-High-Definition- 
Displays auf den Markt gebracht. Dank des AMD- 
Quad-Prozessors ist der t730 der leistungsstärkste 
Thin Client im Portfolio von HP. Auch anspruchs- 
vollste Workstation-Anwendungen lassen sich somit 
problemlos ausführen. Der HP t730 eignet sich des- 
halb insbesondere für Anwendungen im CAD-Bereich 
sowie für Videobearbeitung und Unified Communica- 
tions wie Skype for Business. Hochauflösende Video- 
konferenzen in 4K-Auflösung werden einfach 


mühelos bewältigt. 


Nativ unterstützt der HP t730 bis zu vier Monitore bei 
einer 4K-Auflösung. Mit einer optional verfügbaren 
AMD-FirePro-Grafikkarte können sogar bis zu sechs 
Monitore gleichzeitig genutzt werden. Anwender pro- 
fitieren bei einer Auflösung von 3840 x 2160 Bildpunk- 
ten von einer atemberaubenden Bildschärfe und hoher 
Bildgenauigkeit. 


Für ein besonders hohes Maß an Rechenleistung sor- 
gen Prozessoren der AMD-R-Serie mit bis zu 3,6 GHz 
getakteten Vierkern-APUs und Turbo-Core-Technolo- 
gie. Damit verfügt der HP t730 über genügend Leis- 
tung, um nahtlos in VDI-Umgebungen integriert zu 
werden sowie lokale Anwendungen auszuführen. An 
Arbeitsspeicher stehen bis zu 16 GB DDR3L-1600 
SDRAM zur Verfügung. Bei dem internen Speicher 
kann zwischen 8, 16, 32 und 128 GB MLC-Flash- 
Speicher oder 16 beziehungsweise 32 GB UMLC- 
Flash-Speicher gewählt werden. 


Auch hinsichtlich der 


Schnittstellen bietet der Der HP t730 ist ab 
HP t730 eine Vielzahl an einem Preis von 
Möglichkeiten. So befin- 660 Euro UVP zzgl. 
den sich auf der Vorder- Mwst. erhältlich. 


seite zweimal USB 3.0, 
zweimal USB 2.0 sowie je 

ein Kopfhörer- und Kopfhö- 
rer/Mikrofon-Anschluss. Auf der 
Rückseite sind zudem viermal USB 2.0, viermal 
DisplayPort 1.2, zweimal PS/2, zwei serielle und ein 
paralleler Anschluss sowie ein Audioeingang und ein 
Audioausgang untergebracht. Zu- 
sätzlich zum ultraschnellen RJ-45- 
Gigabit-Port kann der t730 über 
weitere LAN-Anschlüsse in beliebige 
WLAN- und Lichtwellenleiter-Infra- 
strukturen integriert werden. 


Bei den Betriebssystemen haben 
Kunden die Wahl zwischen Zero-, 
Linux- und Windows-basierten 
Varianten. Neben den eigenen 
SmartZero- und ThinPro-Betriebs- 
systemen bietet HP zudem von Mi- 
crosoft das 64Bit WES7 sowie das 
neue Windows 10 loT an. 


Durch die nahtlose Integration des HP t730 in Cloud- 
Infrastrukturen wird eine Arbeitsplatz-Unabhängigkeit 
ermöglicht. Unterstützt wird dieser Prozess durch die 
Cloud-Steuerung HP Easy Shell. Mit dieser Software 
werden Cloud-basierte Arbeitsplätze (VDI) und Kiosk- 
Systeme besonders effizient und sicher betrieben. Für 
eine optimale Zusammenarbeit können von jedem Thin 
Client aus auf die zentral in der Cloud gespeicherten 
Daten zugegriffen werden. Somit müssen keine kriti- 
schen Informationen direkt auf dem HP t730 hinterlegt 
werden. 


AMD 


Weitere Informationen zum HP t730 finden Sie unter www.hp.com/de/t730 


Kurztest | USB-C-Adapter, HDMI-2.0-Adapter 


4K per Typ C 


Der USB-Typ-C-HDMI-2.0- 
Adapter von Club 3D überträgt 
Videosignale auf externe 
Monitore in AK und 60 Hz. 
Aber Vorsicht: Das klappt nicht 
an beliebigen USB-Typ-C- 
Buchsen. 


Viele HDMI-Adapter können zwar 
4K-Signale übertragen, aber nicht mit 
mehr als 30 Hz Bildwiederholfrequenz. 
Der „USB 3.1 Type C auf HDMI 2.0 
UHD Adapter“ von Club 3D verspricht 
nun 4K beziehungsweise Ultra HD mit 
bis zu 60 Hz über HDMI12.0. Außerdem 
lässt sich Full-HD-Auflösung mit bis zu 
120 Hz übertragen. Die Energieversor- 
gung des Adapters erfolgt direkt über die 
verdrehsichere USB-Typ-C-Buchse. Der 
Adapter unterstützt die Betriebssysteme 
Apple OS X, Google Chrome OS und 
Windows ab Version 7. 

Für den Test haben wir den 4K- 
fähigen Monitor AOC U3277PQU mit 
dem Adapter an den USB-Typ-C- 
Anschluss des Notebooks HP EliteBook 
Folio G1 angeschlossen. Der Monitor 
wurde auf Anhieb erkannt und als geklon- 
tes Display mit Full HD - der Auflösung 
unseres Notebooks - angesteuert. 

Nach manueller Einstellung unter 
Windows 10 ließ sich der 4K-Monitor als 
„Erweiterter Desktop“ auch mit voller 
Auflösung und 60 Hz einbinden. Bei der 
Konfiguration mussten wir allerdings 
regelmäßig einige Schritte wiederholen, 
weil das System dabei den Kontakt zum 
Monitor verlor. 


USB 3.1 Type C auf HDMI 2.0 
UHD Adapter 


USB-C-Adapter 

Hersteller Club 3D, www.club-3d.com 
Modellbezeichnung CAC-1504 

maximale Auflösung 3840 x 2160 Bildpunkte, 60 Hz 
Abmessungen 150 mm x 23 mm x 10 mm 
Preis A0 e 
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Nicht alle Typ-C-Buchsen sind für 
die Übertragung von Video- und Audio- 
daten ausgelegt. Zwar hat die VESA 
(Video Electronics Standards Associa- 
tion) vor fast zwei Jahren die Unter- 
stützung des DisplayPort-Standards und 
damit die Videoübertragung für Typ C 
beschlossen, doch sind die Board- 
hersteller frei in der Konfiguration ihrer 
Schnittstelle. 

Das Dilemma ist, dass PC-Nutzer 
kaum erkennen können, mit welchen 
Funktionen der USB-Port tatsächlich 
ausgestattet ist. Selbst der Blick ins Da- 
tenblatt bringt nicht immer Klarheit. 
Hier sollte man unbedingt darauf 
achten, dass die USB-Schnittstelle den 
sogenannten „DisplayPort Alternate 
Mode“ unterstützt. Ein sicheres Indiz ist 
auf jeden Fall der Thunderbolt-Blitz 
neben der Typ-C-Buchse. Für den 4K- 
Genuss fehlt dann nur noch ein passen- 
der Adapter wie der USB-Typ-C-HDMI- 
2.0-Adapter von Club 3D. Dieser ist ab 
sofort für 40 Euro im Online-Handel 
erhältlich. (kan@ct.de) 


(R) Display 


Farbeinstellungen Ian Feınnete v 


Mehrere Displays wie Irmener 


Bei Änderungen von Auflösung oder 
Bildwiederholfrequenz verlor das 
System regelmäßig die Verbindung 
zum externen Monitor. 


60 Hz an HDMI 


Erstmals gibt es einen aktiven 
Adapter, der AK-Signale mit 
60 Hz vom DisplayPort für 
HDMI-Monitore aufbereitet. 


HDMI-Schnittstellen können erst ab 
Version 2.0 UHD-Auflösung mit 60 Hz 
ausgeben. Wer nur eine ältere HDMI- 
Version am Rechner hat, muss deshalb 
für 4K und 60 Hz auf DisplayPort aus- 
weichen, was wiederum viele Monitore 
nicht können. Diese Brücke schlägt der 
„DisplayPort 1.2 auf HDMI 2.0 UHD 
Adapter“ von Club 3D, der außerdem 
noch bis zu acht Tonformate unter- 
stützt. Der aktive Adapter verwendet 
den Chip PS176 von Parade, der die Dis- 
playPort-Signale ins HDMI-Format 
konvertiert. 

Mithilfe des Adapters konnten wir 
den Monitor AOC U3277PQU mit einer 
Auflösung von 3840 x 2160 Pixeln mit 
60 Bildern pro Sekunde betreiben. Un- 
ter Windows 10 wurde der Monitor 
gleich in der richtigen Auflösung er- 
kannt, eine Anpassung der Bildschirm- 
darstellung war nicht erforderlich. 

Während wir über die Onboard- 
Grafik (Intel HD Graphics 530) 7.1- 
Surround-Sound ausgeben konnten, 
schaffte die Grafikkarte NVIDIA GTX 
960 nicht mehr als Stereo über den 
Adapter. Club 3D kennt das Problem 
und verspricht eine Firmware-Aktuali- 
sierung für 7.1-Surround-Sound. Der 
Club-3D-Adapter ist auch mit Mini- 
DisplayPort-Anschluss verfügbar und 
kostet 35 Euro. (kan@ct.de) 


DisplayPort 1.2 auf HDMI 2.0 

UHD Adapter 

HDMI-2.0-Adapter 
Hersteller Club 3D, www.club-3d.com 


CAC-1070 
3840 x 2160 Bildpunkte, 60 Hz 


Modellbezeichnung 


maximale Auflösung 


Sound-Ausgabe bis 7.1-Surround 
Abmessungen 150 mm x 23 mm x 10 mm 
Preis 35E 
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HOST 
EUROPE 


Ausgezeichnet: 


Ihr Virtual Server 


Jetzt 


100% 


SSD-Power 


Günstig und kompromisslos stark 


vV Aktuelle Betriebssysteme — Windows Server 2012 R2, Debian 8, 


Ubuntu 14.04 und Cents 7 schon ab 


vV Herausragend sicher - automatische Backups, Monitoring, SSL 


v Leicht zu bedienen - Plesk 12.5 als neueste Version inklusive 


€ 9,99 mtl. 


V Höchst flexibel - keine Setupgebühr, keine Vertragsbindung 


Host Europe - soeben ausgezeichnet 


mit dem Hosting Award 2016 
als bester Anbieter im Bereich VPS/vServer 


Jetzt informieren unter: www.hosteurope.delvserver OQ 02203 1045-7810 
24/7 In-house Support ® 99,95% Uptime-SLAs œ Exzellenter Service 


Kurztest | Mobil-NAS, WLAN-Basis 


Portables NAS 
für M.2-SSDs 


Der Netzwerkspeicher QNAP 
TBS-453A stellt bis zu 4 TByte 
Speicherplatz im LAN bereit. 
Ad-hoc-Arbeitsgruppen verknüpft 
er mit seinem integrierten Switch. 
Auf Wunsch agiert das Gerät 

auch als Arbeitsplatz-PC. 


Das etwa Netbook-kleine TBS-453A hat 
QNAP für mobilen Einsatz mit bis zu 
4 M.2-SSDs ausgelegt. Es bringt mit sei- 
nem Betriebssystem QTS 4.2.1 alle Funk- 
tionen mit, die man von einem Netzwerk- 
speicher für daheim und Arbeitsgruppen 
erwartet: Freigaben per SMB/CIFS/ 
AFP/NFS/FTP/Webdav(s), diverse Ser- 
verdienste und Erweiterbarkeit über 
nachrüstbare Apps. Ungewöhnlich ist die 
reichhaltige Ausstattung mit Anschlüssen 
(siehe Tabelle). 

Schließßt man Maus und Tastatur per 
USB an, macht die NAS-App Linux Sta- 
tion das Gerät zu einem vollwertigen 
Linux-PC: Ein Ubuntu 16.04LTS läuft 
parallel auf dem NAS-Kernel (3.19.8) mit 
brauchbarer Geschwindigkeit. Die alter- 
nativ nutzbare Hybrid-Desk-Station führt 
ausgewählte Anwendungen wie Kodi 
oder Firefox direkt auf dem NAS aus. 
Man bedient den HD-Station-Desktop 
wieder per USB-Maus/Tastatur oder über 
die mitgelieferte Fernbedienung. Ein 
Bildschirm am zweiten HDMI-Port kann 
den Inhalt des ersten spiegeln oder die 
Anzeige der Apps seitlich erweitern. 

Sobald CPU-Last in den Apps auf- 
kam, etwa beim Starten eines Browsers, 
fing unser Testmuster an, leise zu knis- 
tern. QNAP konnte den Effekt nicht nach- 
stellen, möglicherweise lag ein Defekt 
vor. Ohne Datentransfer lag das Lüfter- 
geräusch mit 0,1Sone an der Messschwel- 
le unseres Audiotesters. Verlangt man der 
CPU längere Zeit Volllast ab, dann dreht 
der Ventilator hoch - was glücklicherweise 
nur selten geschieht. 

Den Datenumschlag besorgt ein mit 
1,6 GHz getakteter Quadcore-Celeron 
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N3150, der im Burst auf 2,1 GHz hoch- 
schaltet. Die maximale Gigabit-Ethernet- 
Datenrate von 115 MByte/s liefern SSDs 
mit links. Dieser Wert sollte beim Datei- 
transfer von einem Rechner aus also er- 
reichbar sein. 

Per Windows-Freigabe nahm das Ge- 
rät mit unserem NAS-Bench bei großen 
Dateien dennoch höchstens 100 MByte/s 
an und lieferte 91 MByte/s aus. Trotz 
Hardware-Unterstützung für die Ver- 
schlüsselung (AES-NI) brach die Daten- 
rate beim Schreiben aufeinen verschlüs- 
selten Ordner etwas ein (68 MByte/s), 
das Lesen blieb gleich schnell. Denselben 
Effekt stellten wir bei FTP fest (111/94 
zu 77/94 MByte/s Schreiben/Lesen), das 
bei unverschlüsseltem Schreiben immer- 
hin nah ans Gigabit-Ethernet-Maximum 
herankam. 

Die gemessene Idle-Leistungsauf- 
nahme fällt mit 12 Watt nicht aus dem 
Rahmen, erscheint uns aber für ein mit 
SSDs bestücktes NAS etwas zu hoch. 
Auch wenn es sich hier eher um einen Mi- 
kro-Server als einen reinen Netzwerk- 
speicher handelt, sollte angesichts der 
modernen Hardware weniger möglich 
sein. Einstellungen etwa zu erlaubten 
CPU-States waren im BIOS nicht zu fin- 
den. Abgesehen davon fanden wir am 
TBS-453A wenig auszusetzen. Wer ein 
kompaktes NAS für unterwegs braucht, 
macht nichts falsch. (ea@ct.de) 


TBS-453A 


Mobil-NAS für 4 M.2-SSDs 


Hersteller QNAP, qnap.de 
Bedienelemente Ein, Reset, +/-, Copy, 
6+5x2 Statusleuchten, 


IR-Fernbedienung (13 Tasten) 


Anschlüsse 5 X RJ45 (Gigabit-Ethernet), 4x 
USB 3.0, 1 x USB 2.0, 2 x HDMI 
1.4b, IR-Empfänger, SD-Card-Slot, 
3x 3,5-mm-Klinkenbuchse 

SMB-Durchsatz mit SSD: TS 256G MTS800 (RAID 5) 


kleine Dateien (256 KByte) 38/16 MByte/s 
mittlere Dateien (2 MByte) 79/61 MByte/s 
große Dateien (400 MByte) 100/91 MByte/s 


Basis für 
schnelles WLAN 


Der Access Point Mikrotik wAP 
ac versorgt Clients mit schnellem 
WLAN auf zwei Bändern gleich- 
zeitig und kann auch draußen 
montiert werden. 


Mit dem wAP ac hat Mikrotik einen Ge- 
heimtipp auf Lager: Die internationale 
Version RBwAPG-5HacT2HnD kann 
dank DFS alle hierzulande erlaubten 
5-GHz-Kanäle nutzen, arbeitet dort mit 
3 MIMO-Streams (max. 1300 MBit/s 
brutto) und lässt sich über standardisier- 
tes PoE (IEEE 802.3at) betreiben. 

Das weiße, wetterfeste Kunststoff- 
gehäuse fällt an der Bürowand kaum 
auf. Es soll laut Hersteller auch für den 
Außeneinsatz zwischen -40 und +50 °C 
taugen. Im 2,4-GHz-Band war die Per- 
formance gegen ein MacBook Pro über 
unsere 20-m-Teststrecke durch Wände 
gut. Doch im 5-GHz-Band schaffte der 
mit den Qualcomm-Chips QCA9558 
und 9880 bestückte AP über Distanz 
nur mageren Durchsatz; in der Nähe 
drehte er deutlich auf. Die Leistungs- 
aufnahme war angemessen niedrig. 

In die Konfiguration per Browser 
muss man sich einfuchsen, denn im Ge- 
rät läuft ein Router-OS (Level 4). Mit 
90 Euro kann der wAP ac als Schnäpp- 
chen gelten. Sogar eine Wandhalterung 
und ein proprietärer 24-V-PoE-Injektor 
liegen im Karton. (ea@ct.de) 


Dualband-WLAN-Basis 
Hersteller Mikrotik, www.routerboard.com 
Vertrieb z. B. Meconet, shop.meconet.de 
WLAN IEEE 802.11n-300/ac-1300, 
simultan dualband, WPS 
Bedienelemente Reset, 5 Statusleuchten 


Anschlüsse 1 X RJ45 (Gigabit-Ethernet, PoE) 


WLAN 2,4 GHz nah/20m 90/39-51 MBit/s 


5 GHz nah/20 m 288/23-50 MBit/s 
I Geräuschentwicklung (idle) 0,1 Sone Leistungsaufnahme 5,1/4,1 Watt 
Leistungsaufnahme (idle) 12 Watt (idle, Netzteil primär/PoE) 
Preis 456 € (4 GByte RAM, ohne SSDs) Preis 9 € 
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ct Programmieren 


Das Python-Training 


Ihr perfekter Programmier-Einstieg 


Trendthema Kl 


Neuronale Netze selbst entwickeln 


Smartwatch-Apps 


Projekte für Android Wear und Pebble 


Spiele entwickeln 


3D-Blockbuster, Level-Design 
Retro-Game, Pong in Hardware 


Mit DVD sofort loslegen 


Entwicklungsumgebungen zum Heft 


3D- und VR-Spiele entwickeln 
Visual Studio 2015 
Unity 5 

Blender 


Einstiegsprojekt vm Wi 
Python iq! d 


Tools 
Zusat 


www.ctspecial.de 
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z 


E shop.heise.de/ct-programmieren2016 service@shop.heise.de 
Auch als digitale Ausgabe erhältlich unter: shop.heise.de/ct-programmieren2016-pdf h ` 
eise shop 
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Kurztest | Umfrage-App, Fremdsprachen-Wörterbuch 


CHE 


Google Umfrage-App 


Neue Umfrage 


1,92 € 


D 

Zo 
Antworten 
für Geld 


Googles Umfrage-App bezahlt 
Anwender für die Teilnahme 
an Umfragen und das Ergänzen 
der POI-Datenbank von Maps. 


Klingt praktisch: Pro Umfrage be- 
kommt der Proband bis zu 0,75 Cent 
auf sein Play-Store-Guthaben. Will der 
Nutzer das? Offenbar ja, denn die App 
hat über 10 Millionen Installationen. 

Google führt durch die App allge- 
meine Umfragen unter anderem zu 
Markttrends, Marken und Marketing- 
Design im Auftrag etablierter Unter- 
nehmen, Verlage oder Start-ups durch. 
Zudem stellt die App sogenannte „loka- 
le Umfragen“, beispielsweise standort- 
basierte Restaurantbewertungen, die 
auf Google Maps veröffentlicht werden. 

Wie viele Umfragen kommen, lässt 
sich nicht vorhersagen. Nach unseren 
Erfahrungen und den Kommentaren im 
Play Store sollte man mit etwa einer pro 
Woche und vielleicht 20 Euro im Jahr 
rechnen - die aktuelle App-Version zeigt 
die Summe der Verdienste an. Google 
überprüft die Antworten aufStringenz: 
inkonsistent antwortende Teilnehmer 
bekommen seltener Umfragen. 

Wer gerne für ein paar Cent seine 
Gedanken preisgibt und Bewertungen 
schreibt, dürfte die App mögen. Haben 
Sie aber Angst vor der Datenkrake, las- 
sen Sie besser die Finger davon. 

(Christian Kausche/jow@ct.de) 


Google Umfrage-App 


Marktforschungs-Tool 

Hersteller Google 
Systemanforderungen ab Android 4.0 
Preis kostenlos 
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Sinngemäß 
übersetzen 


Linguee, das Online-Fremd- 
sprachen-Wörterbuch mit aus 
dem Internet gefischten Beispiel- 
texten, gibt es jetzt auch als 

App für iOS und Android. 


Die Besonderheit, die das bewährte On- 
line-Wörterbuch Linguee ebenso wie die 
neuen Apps auszeichnet: Sie liefern als 
Treffer auch immer eine Reihe von Text- 
schnipseln samt Übersetzung, in denen 
die gesuchte Vokabel verwendet wird. Die 
Ausschnitte aus realen, bereits übersetz- 
ten Texten - typischerweise ein bis zwei 
Sätze lang - liegen jeweils paarweise in 
Ursprungs- und Fremdsprache vor. 

Anfangs beschränkte sich Linguee 
auf Englisch/Deutsch, bietet inzwischen 
aber für deutlich mehr Sprachpaare zu- 
mindest die genannten Textbeispiele. Ein 
redaktionell gepflegtes Wörterbuch be- 
findet sich laut Hersteller für viele Spra- 
chen noch im Aufbau. In Kombination 
mit Deutsch steht es derzeit nur für die 
Sprachen Englisch, Französisch, Portu- 
giesisch und Spanisch zur Verfügung; 
weitere sollen bald hinzukommen. Wer 
auf die Vokabelliste verzichten kann und 
sich mit den Beispielübersetzungen zu- 
frieden gibt, kann zwischen deutlich 
mehr Sprachpaaren wählen. 

Die Beispieltexte stammen von ei- 
nem Webcrawler, der das Internet nach 
Texten durchsucht, die in zwei oder mehr 
Sprachen vorliegen. Er indexiert zum Bei- 
spiel viele öffentliche Dokumente diver- 
ser EU-Institutionen. Im Prinzip erzeugt 
Linguee also ein sogenanntes Translation 
Memory: eine Datenbank mit Formulie- 
rungen und Phrasen, wie sie professionelle 
Übersetzer oft nutzen. Ein Bewertungs- 
algorithmus kennzeichnet die Textstellen 
und gibt eine Einschätzung zu deren 
Qualität ab. Manchmal erscheinen die 
Markierungen etwas willkürlich - vor 
allem dann, wenn die Übersetzung Um- 
schreibungen oder stark von der Original- 
sprache abweichende Formulierungen 
verwendet. Daher sollte man immer den 
gesamten Kontext lesen. 

2009 brachte der Kölner Hersteller 
das Online-Wörterbuch als Webdienst 
heraus, nun hat er es als kostenlose App 
für Android und iOS veröffentlicht. Prak- 
tischerweise lassen sich nicht nur die 
Vokabellisten, sondern auch die Text- 
beispiele auf das Mobilgerät laden und 
offline nutzen - unter Android auch auf 


Externe Quellen (nicht geprüft 


je un pportunity and a fair 
amount oftime to 


[..] Gibt d 
keine Gelegenheit und 


J 
angemessene Zeit, uns von 


dem gerügten Mangel z fect and carry out the 
überzeugen j 

[...] und, BTKI eine aim within a 
angemessene Zeit reasonable period of a 
nachdem ein Anspruch | claim which ] 


[...] zweimaligen Versuct e for which a 
wofür uns angemessen reasonable opportunity 
Zeit und Gelegenheit and amount of time has 


einzuräumen |... been a 


einer SD-Karte. Die Datenbank für 
Deutsch/Englisch belegt inklusive der 
Textauszüge derzeit rund 250 MByte. 

Die Apps nutzen eine ähnliche Ober- 
fläche wie der Webdienst: schlicht, auf- 
geräumt, schnell und - zumindest bislang 
noch - werbefrei. Während der Anwender 
die Vokabel ins Suchfeld tippt, erscheint 
bereits eine Liste mit Vorschlägen. Alter- 
nativ kann man in anderen Apps ein Wort 
oder einen Ausdruck markieren und per 
Teilen-Funktion an die Linguee-App schi- 
cken. Voraussetzung dafür ist es, dass die 
App das Teilen von Wortmarkierungen 
unterstützt, was zum Beispiel bei Word 
für iOS noch nicht der Fall ist. Ab iOS 9 
lässt sich Linguee praktischerweise auch 
im Splitscreen-Modus am Bildschirm- 
rand einblenden. 

Beim Übersetzen oder Verfassen 
fremdsprachiger Texte kann Linguee eine 
große Hilfe sein. Oft lässt sich nur an- 
hand des Kontextes entscheiden, wie eine 
Vokabel am treffendsten zu übersetzen ist 
und gelegentlich braucht’s sogar eine 
komplett andere Formulierung anstelle 
einer sturen Wort-für-Wort-Übersetzung. 
Daher ist das von Linguee zusammen- 
getragene Material ein reicher Fundus für 
Übersetzer. Das Querlesen der Beispiele 
kostet zwar etwas Zeit, führt aber zu 
stilistisch guten Ergebnissen. 

(Stefan Wischner/dwi@ct.de) 


Fremdsprachen-Wörterbuch 
Hersteller Linguee GmbH, www.linguee.de 
Android 4.2 oder höher, iOS ab 8.2 


Preis kostenlos 


Systemanforderung 
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Höchste Eisenbahn! 
Jetzt Umsteigen... 


Umstieg auf LINUX 


0 
Sanfter Wechsel von WindowS XP Í 


Ei f Di 


Linux-Programme von AbisZ (oko) 
Daten und Programme von Windows mitnehmen 
Mühelos durch den Linux-Alltag 


`~ H 


Linux-DVD mit Langzeit-Support 


ct Umstieg auf Linux 97 


Umstieg auf Linux 


Linux komplett: 
64-Bit-Version 


mit allen Anwendungen 
für Office, Multimedia 
und Internet 


ubuntu 


16.04 LTS 


n== 


Jetzt für 


6,90 € 


bestellen. 


E shop.heise.de/ct-linux-2016 e service@shop.heise.de 
Auch als digitale Ausgabe erhältlich unter: shop.heise.de/ct-linux-2016-pdf 


shop.heise.de/ct-linux-2016,, > $ 
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Test | Android. Smartphones 


Dual-SIM-Talente 


Die Android-Smartphones Motorola Moto G4 
und Moto G4 Plus mit zwei SIM-Slots 


Motorolas Moto-G-Serie steht für 
ein vorzügliches Preis/Leistungs- 
Verhältnis. Im Vergleich zu den 
Vorgängern sind die aktuellen 
Vertreter Moto G4 und Moto GA 
Plus zwar etwas teurer geworden, 
bieten aber für viele Nutzer ideale 
Ausstattung und zeigen im Test nur 
punktuelle Schwächen. 


Von Hannes A. Czerulla 


D as Motorola Moto G4 und Moto G4 
Plus gleichen sich äußerlich wie ein 
Android-Smartphone dem anderen. Die 
Display-Diagonale beträgt bei beiden 5,5 
Zoll und die Plastikgehäuse sind bis auf 
ein Detail identisch: Nur das G4 Plus be- 
sitzt unterhalb des Displays einen Finger- 
abdrucksensor. Der Sensor fällt ver- 
gleichsweise klein aus und wirkt wie ein 
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üblicher mechanischer Home-Button. Er 
ist blind zu ertasten, da sein Rahmen 
leicht aus dem Gehäuse hervorsteht. Be- 
rührt man ihn, schaltet er das Display an 
und entsperrt es. Der Sensor funktioniert 
zuverlässig und sogar einen Hauch schnel- 
ler als der flinke Sensor des iPhone 6s. Als 
Home-Button lässt er sich absurderweise 
aber nicht nutzen - die drei Android- 
Tasten stellt das System als virtuelle 
Schaltflächen auf dem Bildschirm dar. 
Bei beiden Geräten handelt es sich 
um Dual-SIM-Smartphones. Es lassen 
sich also zwei SIM-Karten gleichzeitig nut- 
zen, etwa um Geschäfts- und Privat- 
Handy zusammenzufassen oder zwei 
Tarife clever zu kombinieren. Beide Slots 
haben das aus der Mode gekommene Mi- 
cro-SIM-Format. Wer Nano-SIM-Karten 
besitzt, findet in den Halterungen entspre- 
chende Adapter. Für MicroSD-Speicher- 
karten gibt es einen dritten Slot, sodass 


man den Speicher ergänzen und gleich- 
zeitig zwei SIM-Karten betreiben kann. 
Ungewöhnlicherweise können beide SIM- 
Karten das UMTS-Netz nutzen - norma- 
lerweise muss sich eine Karte nur mit 
GSM zufriedengeben. Daten sendet und 
empfängt dennoch immer nur eine Karte, 
die dann als einzige auch via LTE funken 
kann. Welche das sein soll, legt man im 
außergewöhnlich umfangreichen Dual- 
SIM-Menü fest. 

Auf Wunsch hilft ein Schritt-für- 
Schritt-Assistent beim Einrichten der SIM- 
Karten. Dazu stehen vier Nutzungsprofile 
zur Auswahl: In der Basis-Einstellung 
wählt man dauerhaft, welche Karte für 
Anrufe, welche für SMS und welche für 
Daten zuständig ist. Im Automatikmodus 
lernt das Smartphone durch Nachfragen, 
welchen Kontakt man mit welcher SIM- 
Karte anruft. Außerdem kann man eine 
Haupt- und eine Nebenkarte bestimmen, 
die dann nur noch manuell für ausgehen- 
de Anrufe und SMS eingesetzt wird. 

Die vierte Möglichkeit ist, SIM-Karten 
und Google-Konten als privat oder ge- 
schäftlich zu markieren. Kontakte aus 
einem geschäftlichen Google-Adressbuch 
rufen die Geräte dann nur noch über die 
entsprechende SIM-Karte an. Alternativ 
lassen sich Kontakte einzeln der jeweiligen 
Kategorie zuordnen. 

Die Telefonakustik enttäuscht: Die 
Stimme des Gesprächspartners tönt un- 
angenehm blechern, fast schrammelnd 
aus dem Hörer, und der Lautsprecher 
übersteuert regelmäßig. Die Geräuschun- 
terdrückung lässt entweder Hintergrund- 
geräusche durch oder hackt die Stimme 
ab. Für Vieltelefonierer disqualifizieren 
sich die Geräte dadurch. 


Ungleiche Zwillinge 

Wie bei Motorola-Smartphones üblich 
läuft auf den G4-Modellen das aktuelle 
Android 6.0.1 so gut wie ohne zusätzliche 
Software des Herstellers. Man findet im 
System nur eine Hilfsdatei und eine App, 
um Schnellstart-Gesten festzulegen. Auch 
das Design und die Menüs bleiben unan- 
getastet, sodass Android übersichtlich und 
modern aussieht. Erfahrungsgemäß liefert 
Motorola schnell und lang Updates. 

Die Bildschirme haben ähnliche 
Merkmale: LCD IPS, 5,5 Zoll, Full-HD- 
Auflösung. Letztere reicht absolut für eine 
Darstellung ohne sichtbare Bildpixel. Far- 
ben sind kräftig, der Farbraum ist nicht 
übermäßig groß. Während die Vorgänger- 
Modelle vergleichsweise kompakt sind, 
fallen die G4-Modelle relativ groß aus. 
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Bei einhändiger Bedienung erreicht man 
mit dem Daumen nicht alle Bereiche des 
Touchscreens. Auch passen die Geräte 
nicht in jede Hosentasche. 

Im Display-Labor zeigen die beiden 
Modelle Unterschiede: Während der Kon- 
trast des Moto G4 Plus bei überdurch- 
schnittlichen 1912:1 liegt, erreicht das 
Moto G4 nur 1596:1 - das fällt nur auf, 
wenn man die Geräte nebeneinander hält. 
Auch die maximale Helligkeit unterschei- 
det sich um rund 100 cd/m?, wobei beide 
Bildschirme mit über 400 cd/m? hell ge- 
nug sind für den Einsatz bei Sonnen- 
schein. Unterm Strich zeigen beide Dis- 
plays eine durchschnittliche Qualität, 
ohne sonderlich aus der Smartphone- 
Masse hervorzustechen. 


Durchschnitts-Hardware 

Eher unterdurchschnittlich fällt die Foto- 
qualität aus: Außenaufnahmen fehlt es an 
Kontrast, schattige Bereiche sind komplett 
schwarz, helle Bereiche überstrahlen. In- 
nen aufgenommene Bilder gefallen schon 
besser und bis auf leichtes Bildrauschen 
und einen Rotstich beim G4 gibt es wenig 
auszusetzen. Die höhere Auflösung der 
Hauptkamera im G4 Plus sorgt für sicht- 
bar mehr Detailtiefe. Videos nehmen die 
Knipsen nur in Full-HD-Auflösung auf 
und stabilisieren sie einigermaßen zu- 
verlässig digital. 

Die Laufzeiten sind vergleichsweise 
lang, nämlich über 11 Stunden Video- 
schauen und fast 16 Stunden Websurfen. 
Zwar kann man den Gehäusedeckel werk- 
zeuglos öffnen, doch der Akku dahinter 
ist fest eingebaut. NFC hat der Hersteller 
keinem der Smartphones spendiert und 
über LTE fließen die Daten mit maximal 
150 MBit/s. 

Beim Prozessor handelt es sich in bei- 
den Modellen um den Mittelklasse-Chip 
Qualcomm Snapdragon 617 mit acht Ker- 
nen. Alle Cores basieren auf der spar- 
samen Cortex-A53-Architektur, sind aber 
unterschiedlich hoch getaktet. Dass die 
CPU nicht zu den schnellsten gehört, 
merkt man an den zögerlich startenden 
Apps und zähen Animationen. Wer noch 
kein aktuelles Smartphone der Spitzen- 
klasse in der Hand hatte, wird sich aber an 
der Geschwindigkeit nicht stören. 

Das G4 Plus gibt es auch in einer 64- 
GByte-Version, dessen Arbeitsspeicher 4 
GByte groß ist; alle anderen Varianten grei- 
fen auf 2 GByte RAM zurück. Die besser 
ausgestatteten Modelle erhält man bislang 
nur über den Motorola-Webshop, wo man 
außerdem zwischen acht verschiedenen 
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Gehäusefarben wählen kann. Andere 
Händler bieten nur Schwarz und Weiß an. 


Fazit 

Das Motorola Moto G4 und das Moto G4 
Plus mit sauberem Android bieten sich als 
günstige Alternativen zum Google Nexus 
5X und Nexus 6P an. Ein Schnäppchen 
wie einige Vorgänger sind sie aber nicht 
mehr. Dennoch gehören sie zu den 
empfehlenswertesten aktuellen Geräten 
um 300 Euro. Die mäßigen Kameras und 


Android-Smartphones | Test 


die miese Sprachqualität machen sich 
negativ bemerkbar - gerade bei Dual- 
SIM-Smartphones hätte Motorola mehr 
Wert auf gute Telefoneigenschaften legen 
müssen. 

Interessenten sollten die Geräte vor 
dem Kauf in die Hand nehmen, da 
5,5 Zoll nicht jeder Hands Sache sind. 
50 Euro Aufpreis fürs Plus-Modell 
lohnen sich: Fingerabdrucksensor, bessere 
Kamera und mehr Speicher sind das Geld 
allemal wert. (hcz@ct.de) et 


Motorola Moto G4 E 11,6 | 195 ERT ng 16,1 
Motorola Moto G4 Plus ` mmm 11,1 En 5,6 ERT e 15,5 
Google Nexus 5X E 8,6 E 6,4 E A E 14 
Motorola Moto X Play EEN 172.) IE 9,0 E 4,1 | BR) 
Samsung Galaxy S7 EN 14.72 TEE 9 EN VH HE 15,2 


Android-Smartphones 


Modell Motorola Moto G4 Motorola Moto G4 Plus 

Betriebssystem Android 6.0.1 Android 6.0.1 

Prozessor / Kerne Qualcomm Snapdragon 617 / Qualcomm Snapdragon 617 / 
4x 1,5 GHz,4 x 1,2 GHz 4x 1,5 GHz,4 x 1,2 GHz 

Grafik Qualcomm Adreno 405 Qualcomm Adreno 405 


Arbeitspeicher / Flash-Speicher (frei) 


2 GByte / 16 GByte (10,8 GByte) 


2 GByte / 16 GByte (10,8 GByte) 


Wechselspeicher / maximal v | — / 200 GByte 


V 1- 1200 GByte 


WLAN / Dual-Band / alle 5-GHz-Bänder 


IEEE 802.11 a/b/g/n / V / V 


IEEE 802.11 a/b/g/n / V / V 


Bluetooth / NFC / GPS 42/-/V 


TEE 


Mobile Datenverbindung! 


LTE (150 MBit/s Down, 50 MBit/s Up), 
HSPA (42,2 MBit/s Down, 5,76 MBit/s Up) 


LTE (150 MBit/s Down, 50 MBit/s Up), 
HSPA (42,2 MBit/s Down, 5,76 MBit/s Up) 


Akku / austauschbar / drahtlos ladbar 3000 mAh /— / — 3000 mAh /— /— 
USB-Anschluss Micro-USB 2.0 Micro-USB 2.0 
Fingerabdrucksensor = A 

Abmessungen (H x B x T) 15,3 cm X 7,7 cm X 1 cm 15,3 cm X 7,7 cm X 1 cm 
Gewicht 154g 153g 


Kamera-Auflösung Fotos / Video 


13 MPixel (4160 x 3120) / Full-HD (1920 x 1080) 


15,9 MPixel (4608 x 3456) / Full-HD (1920 x 1080) 


Auto- / Touchfokus / Fotoleuchte (Anzahl) v / v /v (2) 


AG 


Frontkamera-Auflösung Fotos / Video 


5 MPixel (2592 x 1944) / Full-HD (1920 x 1080) 


5 MPixel (2592 x 1944) / Full-HD (1920 x 1080) 


Technik / Diagonale (Größe) 


LCD (IPS) / 5,5 Zoll (12,1 cm x 6,8 cm) 


LCD (IPS) / 5,5 Zoll (12,1 cm x 6,8 cm) 


Auflösung / Seitenverhältnis 


1920 x 1080 Pixel (402 dpi) / 16:9 


1920 x 1080 Pixel (402 dpi) / 16:9 


Helligkeitsregelbereich / Ausleuchtung 18 ... 502 cd/m? / 81 % 


19 ... 426 cd/m? / 96 % 


Kontrast / Farbraum 1596:1 / sRGB 


1912:1 / sRGB 


Display Blickwinkelabhängigkeit: Die 
runden Diagramme geben die Winkel- 
abhängigkeit des Kontrasts wieder. 
Blaue Farbanteile stehen für niedrige, 
rötliche für hohe Kontraste. Kreise 
markieren die Blickwinkel in 20-Grad- 
Schritten. Im Idealfall ist das ganze 
Bild pink. 


winkelabhängiger Kontrast: 
Kreise im 20°-Abstand 


Preis 


250 € (16 GByte) / 285 € (32 GByte) 


300 € (32 GByte) / 345 € (64 GByte; 4 GByte RAM) 
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Falsch gespart 


Sony Xperia X mit hochauflösender 


Haupt- und Frontkamera 


Beim Android-Smartphone Xperia X 
baut Sony eine hochwertige Haupt- 
kamera und eine 13-Megapixel- 
Frontknipse ein. An anderen Stellen 
wird das Gerät seinem High-End- 
Anspruch aber nicht gerecht. 


Von Hannes A. Czerulla 


ony-Kameras findet man nicht nur in 

den herstellereigenen Smartphones, 
doch die besten Modelle spart sich Sony 
für die hauseigenen Telefone auf. So auch 
beim Xperia X: Als Hauptkamera hat der 
Hersteller eine 23-Megapixel-Knipse ein- 
gebaut. Vorne sitzt eine der schärfsten Sel- 
fie-Kameras mit 13 Megapixel. 

Im Labor lichtet die Rückkamera un- 
gewöhnlich viele Details ab. Farben wir- 
ken realistisch - abgesehen von einer 
leichten Grün-Tendenz. Im Freien zeigen 
sich auf den ersten Blick die gleichen Stär- 
ken wie drinnen. Doch zu den Ecken und 
seitlichen Rändern hin nimmt die Schärfe 
massiv ab. Bereits bei Dämmerung tritt 
deutliches Bildrauschen auf. Wahrschein- 
lich ist die Kamera deshalb standardmä- 
Big auf 8 Megapixel eingestellt und nicht 
auf das Maximum. 

Das 5-Zoll-LCD zeigt fast so kräftige 
Farben wie OLED-Bildschirme und kann 
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den AdobeRGB-Farbraum größtenteils 
darstellen. Zwar beträgt der Kontrast nur 
1302:1 und Schwarz wird nicht vollkom- 
men dunkel dargestellt, im Alltag fällt das 
aber nicht auf. 

Die Gehäuserückseite besteht aus 
mattem Metall, was man aber weder sieht 
noch fühlt. Eher ähnelt die Haptik einer 
Mischung aus hochwertigem Plastik und 
Alu. Schick und elegant wirkt das Gerät 
dennoch. Das Gehäuse ist nicht gegen 
Wasser oder Staub geschützt; der Akku 
lässt sich nicht entnehmen. 

Der Fingerabdrucksensor sitzt im Ge- 
häuserahmen und ist in den Einschalt- 
knopf integriert. Der Sensor reagiert so 
schnell, dass man meist nicht mitbe- 
kommt, dass man ihn benutzt hat. Die 
Knöpfe für Lautstärke und Kamera hat der 
Hersteller ungeschickt platziert, da sie auf 
Höhe der Innenhandfläche liegen und 
man umgreifen muss, um sie zu erreichen. 

Zum Laden hat das Xperia X einen 
Micro-USB-Anschluss und noch keine 
Typ-C-Buchse. Dennoch ist der 2620- 
mAh-Akku nach rund einer dreiviertel 
Stunde zur Hälfte geladen. Mit weniger als 
neun Stunden Videolaufzeit und zwölf 
Stunden Websurfen fallen die Laufzeiten 
durchschnittlich aus. 

Beim Telefonieren in leiser Umge- 
bung gefällt die Sprachqualität aufbeiden 


Teilnehmerseiten. Kommen jedoch Hin- 
tergrundgeräusche hinzu, macht sich die 
Geräuschunterdrückung mit einem dau- 
erhaften Zischeln beim Gesprächspartner 
bemerkbar. 

Der Mittelklasse-Prozessor Snapdra- 
gon 650 ist eines 600-Euro-Smartphones 
nicht würdig. Auch erwartet man in dieser 
Preisklasse mindestens 4 GByte Arbeits- 
speicher. 

Da das Xperia Z5 mit schnellerem 
Prozessor, wasserdichtem Gehäuse und 
sonst gleicher Ausstattung 480 Euro kos- 
tet, gibt es bis auf die hochauflösende 
Frontkamera keinen Grund, zum teureren 


Xperia X zu greifen. 


(hcez@ct.de) dE 


Smartphone 

Betriebssystem Android 6.0.1 

Prozessor / Kerne Qualcomm Snapdragon 650 / 
2x 1,8 GHz, 4 x 1,4 GHz 

Grafik Qualcomm Adreno 510 

Arbeitspeicher / Flash-Speicher 3 GByte / 32 GByte 

(frei) (20,2 GByte) 

Wechselspeicher / maximal MicroSDXC / 200 GByte 

WLAN / Dual-Band / alle 5-GHz- IEEE 802.11 a/b/g/n/ac / V 

Bänder IV 

Bluetooth / NFC / GPS 42/4 Ix 

Mobile Datenverbindung! LTE (300 MBit/s Down, 


50 MBit/s Up), HSPA (42,2 
MBit/s Down, 5,76 MBit/s Up) 


Akku / austauschbar / drahtlos 
ladbar 


2620 mAh (0 Wh) /— /— 


USB-Anschluss Micro-USB 2.0 
Fingerabdrucksensor v 

Abmessungen (H x B x T) 14,3 cm x 6,9 cm x 0,8 cm 
Gewicht 153g 


Kamera-Auflösung Fotos / Video 


22,9 MPixel (5520 x 4140) / 
Full-HD (1920 x 1080) 


Auto- / Touchfokus / Fotoleuchte 
(Anzahl) 


ZIIZ A 


Frontkamera-Auflösung Fotos / 
Video 


Technik / Diagonale (Größe) 


13 MPixel (4160 x 3120) / 
Full-HD (1920 x 1080) 


LCD (IPS) / 11 cm x 6,2 cm 
(5 Zoll) 


Auflösung / Seitenverhältnis 


1920 x 1080 Pixel (443 dpi) / 
16:9 


Helligkeitsregelbereich / 
Ausleuchtung 


5 ... 514 cd/m? / 95 % 


Kontrast / Farbraum 


1302:1 / fast AdobeRGB 


Display Blickwinkelabhängigkeit: 
Die runden Diagramme geben die 
Winkelabhängigkeit des Kontrasts 
wieder. Blaue Farbanteile stehen 
für niedrige, rötliche für hohe Kon- 
traste. Kreise markieren die Blick- 
winkel in 20-Grad-Schritten. Im 
Idealfall ist das ganze Bild pink. 


winkelabhängiger Kontrast: 
Kreise im 20“ Abstand 


Preis 


600 € 
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TESTEN: ELEKTRONISCHE PARKSCHEIBE 


a 6x ct als HEFT + DIGITAL” (inkl. PDF) Für Ihre Testbestellung bedanken wir uns mit einer elektroni- 


` ZUGRIFF auf das ARTIKEL-ARCHIV schen Parkscheibe. Park Lite erkennt, ob Ihr Auto fährt oder 
steht, und stellt nach 20 Sekunden automatisch die Parkzeit 
a Bereits FREITAGS lesen 


ein. 
a GESCHENK als Dankeschön 


a Nach der Testphase erwartet Sie die 
ct-NETZWERKKARTE mit exklusiven 
Vorteilen. 


Sie sind bereits Abonnent und möchten für 18,20 €* auf das 
Plus-Abo umsteigen? Unser Leserservice hilft Ihnen gern beim 
Wechsel — mit der Park Lite als 


Dankeschön. (ıceaıso:; ct.de/plusabo 


0541/80 009 120 
leserservice@heise.de 
Bitte bei Bestellung angeben: 1CEA1601 
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Test | Smarter Garten 


Harke, Schlauch, Handy 


Gardena smart system gießt und mäht 


Im smarten Garten mit Cloud- 
Anbindung ist das Matschen noch 
erlaubt, doch lästige Fleißarbeiten 
soll die kluge Technik übernehmen. 


Von Sven Hansen 


D as Gardena Sensor Control Set kostet 
500 Euro. Es enthält die Steuerzen- 
trale namens „smart Gateway“, das Mag- 
netventil „Water Control“ für den Wasser- 
hahn und einen passenden Pflanzensen- 
sor (smart Sensor). Für 1350 Euro mehr 
bekommt man beim großen Set der 
Smart-system-Serie noch den elektrischen 
Mähroboter Sileno dazu. 

Das Gateway ist ein solides Stück 
Netzwerktechnik, das - für Gardena unty- 
pisch - nur für den Indoor-Einsatz vorge- 
sehen ist. Es lässt sich per Ethernet oder 
WLAN (2,4 GHz) mit dem Heimnetz ver- 
binden und schlägt so eine Brücke zur 
Gardena-Cloud. Mit den Gardena-Kom- 
ponenten im Garten kommuniziert es ver- 
schlüsselt auf 868 MHz (Lemonbeat). 
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Derzeit arbeiten die Gardena-Komponen- 
ten nicht mit anderen Smart-Home-Sys- 
temen zusammen. Das soll sich nach An- 
gaben des Herstellers in Zukunft ändern. 

Der „smart Sensor“ misst Lichtstrom, 
Temperatur und Bodenfeuchtigkeit. Er 
kommt klobig wie ein Golfschläger und 
etwas klapprig verarbeitet daher. Das Bat- 
teriefach ist nicht gegen eindringende 
Feuchtigkeit geschützt. Das verwundert, 
denn Gardena hat vor einem Jahr die Fir- 
ma Koubachi übernommen, die einen 
formschönen Pflanzensensor nebst liebe- 
voll gestrickter App im Angebot hatte. Das 
Magnetventil Water Control wird - wie 
frühere Modelle mit integrierter Zeit- 
schaltuhr - zwischen Wasserhahn und 
Schlauch geschraubt. Ein Taster ermög- 
licht das direkte Öffnen und Schließen des 
Wasserdurchlaufs ohne App. 

Bis zu 25 Komponenten sollen sich 
nach Angaben des Herstellers problemlos 
über das smart Gateway koppeln lassen. 
Water Control und smart Sensor sind für 
170 Euro beziehungsweise 130 Euro ein- 
zeln erhältlich. Hatman Probleme mit der 


Reichweite, erhält man über den Support 
kostenlos zwei 868-MHz-Stabantennen. 
Dass man das Gateway nicht im Außen- 
bereich montieren darf, ist misslich: Im 
Test kam es schon auf 30 Meter Entfer- 
nung zu Empfangsstörungen, obwohl nur 
eine Außenwand zwischen Gateway und 
dem Water Control im Garten lag. 


Setup 

Sofern man das smart Gateway per Ether- 
net an den Router anschließt, steht einem 
der Einrichtungsassistent der kostenlosen 
Gardena-App zur Seite. Versucht man sich 
hingegen an der kabellosen Einrichtung 
per WLAN, ist man auf sich alleine gestellt. 
Manuell muss man sich in das vom Gate- 
way aufgezogene Konfigurationsnetz be- 
geben. Das dafür nötige Passwort ist aus 
der 32-stelligen Geräte-ID des Gateways 
zu extrahieren. Ein anderer Teil derselben 
ID dient wiederum zur Authentifizierung 
im Webinterface. Hier ist man endlich in 
den WLAN-Einstellungen und kann das 
Gerät drahtlos mit dem Netz verbinden. 
Die Ersteinrichtung des Gateways übers 
Funknetz dürfte manch einen Gärtner 
hoffnungslos überfordern. 

Das Anlernen von Water Control und 
smart Sensor gelang im Test vergleichswei- 
se einfach, die Installation des Mähroboters 
ist dann wieder etwas aufwendiger. Über 
eine Induktionsschleife grenzt man den zu 
mähenden Bereich des Gartens ein, ein 
mittig verlegter Führungsdraht ermöglicht 
dem Sileno das automatische Einparken in 
seiner Docking-Station. Dank mitgeliefer- 
ter Erdanker hat man das Kabel schnell auf 
der Grasnarbe verlegt. Wer den Aufwand 
nicht scheut, kann es bis zu 20 Zentimeter 
tiefim Boden versenken. Zum Schluss wer- 
den Mäher und Gateway gekoppelt. 

Fällt der DSL-Anschluss einmal aus, 
lassen sich die Komponenten über die App 
nicht mehr steuern, selbst wenn das lokale 
Netz noch intakt ist - alle Befehle laufen 
über den Gardena-Server. Die Timer-Ein- 
stellungen sind immerhin in den Geräten 
hinterlegt und werden abgearbeitet. Die für 
iOS und Android erhältliche Gardena-App 
lässt sich nur nach Anmeldung an Garde- 
nas Cloud-Dienst nutzen. Auf der Startsei- 
te wird man mit de zuletzt gesendeten Sen- 
sorinformationen begrüßt. Der smart Sen- 
sor sendet etwa ein Datenpaket pro Stunde 
an die Basis, dieser Vorgang lässt sich von 
der App aus nicht beeinflussen - eine sta- 
tistische Auswertung fehlt. 

Das Anlegen von Gießprofilen über 
die App ist eine Zumutung. Jede Start-und 
Stoppzeit muss manuell angelegt werden. 
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Eine Zeitschaltuhr aus den 80ern hat man 
schneller eingestellt. Mit dem Setzen von 
Timern ist man derzeit am Ende der 
„smarten“ Möglichkeiten angekommen. 
Eine automatische Bewässerung, bei der 
der Rasen je nach der vom Sensor gemes- 
senen Feuchtigkeit gesprengt wird, ist 
nicht möglich. Immerhin gibt es im Ein- 
stellungsmenü des Water Control den 
kryptischen Eintrag „Adaptive Schedu- 
ling“ - zumindest das Aussetzen eines 
Gießintervalls bei ausreichender Feuch- 
tigkeit soll in wenigen Monaten nachge- 
reicht werden. Ein Blick in die AGB lässt 
Böses ahnen. Dort steht, dass Teilfunktio- 
nen über In-App-Käufe nachgeladen wer- 
den können. Auch Abo-Modelle werden 
dort erwähnt. Auf Anfrage teilte Gardena 
mit, dass Basisfunktionen auch auf Dauer 
kostenfrei verfügbar sein sollen. 

Der Mähroboter ist - für sich genom- 
men-ein wirklich intelligentes Stück Tech- 
nik. Er flitzt im Zickzackkurs autonom über 
den Rasen - ohne Unterstützung vom 
Gateway. Auch wenn die drei kleinen Dop- 
pelklingen seiner rotierenden Mähscheibe 


im Vergleich zum Schlagmesser eines Ben- 
ziners fast schon zerbrechlich wirken - am 
Ende des Tages ist der Rasen kurz und der 
Grünschnitt als Konfetti im Untergrund 
verschwunden. Im Unterschied zu huma- 
noiden Mähhilfen jagt man den Roboter 
nicht im Wochentakt über den Rasen - 
man lässt ihn durcharbeiten. Will man den 
Garten einmal für sich haben, kann man 
den Mäher per Taste am Gerät oder per 
App zur Ladestation schicken. Der Sileno 
mäht und lädt etwa im Stundentakt. Da er 
fast lautlos arbeitet, kann man ihn auch 
nachts fahren lassen. An der Ladestation 
zieht er rund 230 Watt. Für den täglichen 
Mähzyklus auf etwa 500 qm Rasen be- 
gnügt er sich mit 0,25 kWh. 

Über die Gardena-App kann man 
dem Roboter Mähzeiten zuweisen, wobei 
diese mitden Wässerungszeiten nicht ab- 
geglichen werden. Nicht einmal das An- 
geben beim abendlichen Grillen funktio- 
niert so richtig - hat der Sileno den Mäh- 
vorgang für den Tag abgeschlossen, lässt 
er sich per App partout nicht mehr zu einer 
Extrarunde überreden. 


Smarter Garten | Test 


Gardena smart system 


Hersteller Gardena, www.gardena.de 

Komponenten Pflanzensensor, Bewässerungsventil, 
Gateway, Mähroboter 

Kommunikation WLAN, 868 MHz 

Preis 1850 € 

Fazit 


Rasensprengen, wenn die Grasnarbe unter 
Wasser steht? Mähen, wenn nichts gewach- 
sen ist? All das sollte sich durch die Aus- 
wertung lokaler Sensoren und das Heran- 
ziehen detaillierter Wetterinfos aus dem 
Netz vermeiden lassen. Smart geht anders. 
Wer das große Starterset für 1850 Euro ge- 
kauft hat, wird vom Roboter begeistert 
sein. Vor dem Hintergrund vollmundiger 
Werbeversprechen enttäuschen die angeb- 
lich „smarte“ App, eine kaum genutzte 
Cloud-Anbindung und das derzeit wenig 
intelligente Zusammenspiel aller Kompo- 
nenten jedoch auf ganzer Linie. Hier muss 
Gardena eine Schippe drauflegen - oder 
auch zwei. (sha@ct.de) ct 


"Die neue deutsche Compufermarke, die alles anders macht.” 


MODINICE 


FUTURE DESKTOP-PC 


Halterung für ein oder zwei 
Monitore Ihrer Wahl 


Meist passive und 
geräuschfreie Kühlung 


Volle Desktop Power 
(bis Quadcore mit 4,0 GHz) 


Höhenverstellbar für 
1-2 Monitore bis 30” 


PC ist “unsichtbar” 


Administrators Liebling: 
einfacher Service, 
günstige Aufrüstung 


Ein/Aus Schalter wo er hin gehört 


H Qi Ladefläche für Smartphones 
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Ein Kabel versorgt alles 


Erhältlich bei IM-RAMi! ALSO CONCEPT oder direkt im Webshop modinice.com 


Test | Website-Prototyping 


Klicken und schieben 


Website-Prototyping-Software Axure RP8 
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Mit Axure RP bauen Webdesigner 
funktionierende Website-Proto- 
typen - ohne eine Zeile Code zu 
schreiben. Die Prototypen lassen 
sich im Browser nicht nur angucken, 
sondern auch direkt ausprobieren. 
Version 8 enthält viele Detailver- 
besserungen und überzeugt durch 
eine aufgeräumte Bedienoberfläche. 


Von Daniel Berger 


it der Prototyping-Software Axure RP 
malen Web- und UX-Designer nicht 
nur leblose Website-Skizzen, sondern kli- 
cken funktionsfähige Prototypen zusam- 
men [1]. Diese können sogar interaktive 
Elemente wie Foto-Slider enthalten - Java- 
Script-Kenntnisse sind zur Umsetzung 
nicht nötig. Für mehr Bewegung bringt die 
aufgefrischte Version 8 einige neue Ani- 
mationen mit, von denen sich nun auch 
mehrere auf ein Seitenelement (Widget) 
anwenden lassen. 
Die auffälligste Änderung von Axure 
RP 8 ist die entschlackte Bedienoberflä- 
che. Die Widget-Sortierfunktionen etwa 
sind nicht mehr über viele verwirrende 
Icons auswählbar, sondern über die bei- 
den Auswahlmenüs „Align“ und „Distri- 
bute“. Außerdem haben die Entwickler 
die Bereiche „Style“, „Interactions“ und 
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„Notes“ platzsparend in die rechte Seiten- 
leiste integriert. Aussehen und Eigen- 
schaften der Widgets lassen sich nun zen- 
tral im „Inspector“ festlegen. Durch die 
Zusammenführung steht dem Design-Be- 
reich erfreulich viel Platz zur Verfügung. 

Auch die „Properties“ sind Teil des 
Inspectors geworden. Die dortigen Wid- 
get-Einstellungen bieten mehr Gestal- 
tungsspielräume: Für jede Ecke lässt sich 
die Abrundung separat steuern. Die Rah- 
men von Widgets kann der Nutzer für jede 
Seite ebenfalls einzeln festlegen. Ist kein 
Widget ausgewählt, listet der Inspector 
die allgemeinen Seiten-Eigenschaften auf. 


Seitenfüller 

Ein neues Zeichenwerkzeug bringt noch 
mehr Gestaltungsfreiheiten: Mit dem „Pen 
Tool“ können Designer beliebige Formen 
als skalierbare Vektorgrafiken zeichnen. 
Zudem lassen sich Formen zusammen- 
fügen (unite) und ausstanzen (substract) - 
ähnlich wie in einem Illustrationspro- 
gramm. Axure RP 8 hält zudem zahlreiche 
fertige Piktogramme parat, die frei skalier- 
bar sind. Der Katalog enthält unter ande- 
ren die Logos der gängigsten sozialen 
Netzwerke und bekanntesten Web-Diens- 
te. Bei der Erzeugung einer Website wan- 
delt Axure die Formen in PNG-Grafiken 
um; Vektorformate wie SVG stehen beim 
Export leider nicht zur Auswahl. 


Den erzeugten Klick-Dummy ergänzt 
im Browser eine (optionale) Seitenleiste, 
die alle Unterseiten und Notizen auflistet. 
Neu ist eine Konsole, die in der Seitenleis- 
te ausgelöste Interaktionen und deren Va- 
riablen protokolliert. Axure erlaubt aller- 
dings weiterhin keinen Zugriff auf den 
Code des Website-Prototypen. 

Um Seitenentwürfe oder Prototypen 
mit Kommentaren und Hinweisen zu ver- 
sehen, gibt es neue Spezial-Widgets. So 
lassen sich virtuelle Klebezettel, Marker 
und Pfeile auf die Seite pappen. Eine Be- 
sonderheit ist das „Snapshot“-Widget, das 
automatisch Screenshots von Seiten und 
Mastern einbindet und sie aktuell hält. 
Das Widget kann den Screenshot auch 
vergrößert darstellen, sodass Details einer 
Seite im Fokus stehen. Die Snapshots vi- 
sualisieren beispielsweise die Abfolgen ei- 
ner Interaktion, etwa den Bestellprozess 
in einem Onlineshop. 


Fazit 

Axure RP ist ein mächtiges Prototyping- 
Tool, das die Entwickler mit Version 8 
sinnvoll aus- und leicht umgebaut haben. 
Die überarbeitete Oberfläche überzeugt 
durch mehr Übersichtlichkeit. Insgesamt 
wirkt das Programm nicht mehr so über- 
laden. Weitere Detailverbesserungen wie 
der erweiterte Inspector fördern die intui- 
tive Bedienung. Eine Revolution ist Axure 
RP 8 indes nicht: Wer sich mit Axure RP7 
auskennt, gewöhnt sich schnell an die 
neue Version. 

Axure ist komplett englischsprachig 
und wendetsich an professionelle Web-Ar- 
beiter, was sich auch im Preis niederschlägt 
- für die Pro-Edition werden 500 US-Dol- 
lar fällig. Als Alternative hat Axure ein neu- 
es Abo-Modell eingeführt: Das Tool kostet 
dann 30 Dollar im Monat. Nutzer von 
Axure 7 erhalten das Update kostenlos, bei- 
de Versionen lassen sich parallel betreiben. 
Speichert man jedoch ein vorhandenes 
Projekt mit der neuen Axure-Version, lässt 
es sich anschließend nicht mehr mit älteren 
Fassungen bearbeiten. (dbe@ct.de) ct 
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Vorsicht, Kunde | AirPlay 


Luftnummer 


Firma Sitecom verprellt iOS-Nutzer 


Wer heutzutage ein IT-Gerät kauft, 
ist darauf angewiesen, dass der 
Hersteller Updates liefert, wenn 
wichtige Funktionen ohne sie 

nicht mehr nutzbar sind. Die 
niederländische Firma Sitecom 
denkt bei ihrem WLAN-Musikspieler 
WMA-1000 aber gar nicht daran, 
wie unser Leser erfahren musste. 


Von Tim Gerber 
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er zu Hause Musik von seinem 

Smartphone über die HiFi-Anlage 
hören will, weiß drahtlose Streaming-Bo- 
xen zu schätzen. Sie empfangen die Musik 
drahtlos per Bluetooth oder WLAN und 
geben sie über einen Audio-Ausgang an 
den Verstärker weiter. Genau das tut der 
WMA-1000 der niederländischen Firma 
Sitecom (siehe c’t 18/13, S. 64). Um App- 
le-User wie unseren Leser Wolfgang R. 
wirbt Sitecom mit der AirPlay-Fähigkeit 
seines Players. Das in iOS und OS X inte- 
grierte Protokoll ist bei den Nutzern sol- 
cher Geräte vor allem wegen seiner leich- 
ten und bequemen Bedienbarkeit beliebt. 


Auf der Packung des Geräts prangt ein 
entsprechendes Logo mit der Unterschrift 
„AirPlay compatible“ und gleich daneben 
verspricht Sitecom für seinen Musikspie- 
ler zehn Jahre Garantie. 

Auf diese Weise von Nutzwert und 
Langlebigkeit des WMA-1000 überzeugt, 
erwarb Wolfgang R. im Herbst 2013 via 
Amazon sogar gleich zwei dieser Geräte 
zum Preis von jeweils 93 Euro. Eines woll- 
te er verschenken. Tatsächlich war er von 
Sound und Bedienbarkeit recht angetan 
und bereute den Erwerb nicht. 

Das änderte sich schlagartig, als im 
Herbst 2015 die iOS-Version 9.0 erschien. 
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Dabei hatte Apple ein paar wesentliche 
technische Änderungen am AirPlay-Dienst 
von iOS vorgenommen, vor allem, um des- 
sen Sicherheit zu verbessern. Sämtliche 
Geräte, die per AirPlay mit iOS 9 kommu- 
nizieren, bedurften nun eines Updates. 

Wolfgang R., der seit dem iOS-Up- 
date Ende September keine Musik mehr 
von seinem iPhone auf die HiFi-Anlage 
senden konnte, wandte sich am 5. Okto- 
ber an den Support von Hersteller Sitecom 
und schilderte diesem das Problem. Der 
Support meldete sich nach drei Tagen und 
teilte mit, dass ihm das Phänomen „ lei- 
der“ bekannt sei, da Apple mit iOS 9 sei- 
nen AirPlay-Dienst zu stark geändert 
habe, um AirPlay effizienter, schneller und 
stabiler zu gestalten. Der WMA-1000 
werde kein AirPlay mit iOS 9 unterstüt- 
zen. Die Funktionalität und Kompatibili- 
tät seimit AirPlay und WMA-1000 nur bis 
iOS 8.x gegeben. Wenn man nicht auf 
Spotify angewiesen sei, empfehle man, 
unter iOS 9 den Dienst DLNA zu nutzen, 
riet Sitecom. 

Mit dieser Antwort wollte sich Wolf- 
gang R. nicht zufrieden geben. Schließlich 
hatte er die Boxen ausschließlich wegen 
ihrer vom Hersteller angepriesenen Air- 
Play-Kompatibilität gekauft. Postwen- 
dend fragte er das Unternehmen, ob er die 
beiden für immerhin jeweils knapp 100 
Euro erworbenen Geräte nun wegwerfen 
solle. Außerdem konfrontierte R. den 
Support mit einem Zitat von der Sitecom- 
Webseite, wo der WMA-1000 noch im- 
mer als AirPlay-kompatibel beworben 
wird: „Mit AirPlay können Sie Musik di- 
rekt von Ihrem iMac, MacBook, iPhone, 
iPad oder iPod Touch auf den Wi-Fi Music 
Player streamen.“ 

Weitere 11 Tage später gab der Sup- 
port die einigermaßen beruhigende Ant- 
wort, an einem Firmware-Update des 
WMA-1000 werde momentan gearbeitet 
und dieser solle voraussichtlich Ende 
November oder Anfang Dezember 2015 
verfügbar sein. Dann solle AirPlay auch 
unter iOS 9 wieder funktionieren. Mit die- 
ser Aussicht gab sich Wolfgang R. erst ein- 
mal zufrieden und übte sich in Geduld. Als 
Mitte Dezember von dem in Aussicht 
gestellten Update noch immer nichts zu 
sehen war, hakte der Kunde nach. 

Zu seiner Überraschung teilte die Fir- 
ma Sitecom erneut mit, es werde ihrer- 
seits keine Unterstützung für AirPlay un- 
ter iOS 9 geben. Die Schuld schob man auf 
Apple. Der iOS-Entwickler habe in Ver- 
sion 9 das AirPlay-Protokoll „drastisch“ 
geändert. Unglücklicherweise habe Apple 
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AirPlay compatible 


AirPlay | Vorsicht, Kunde 


AirPlay 


Auf der schicken Verpackung des WMA-1000 prangt ein - freilich 
selbst erdachtes - Logo zur vermeintlichen AirPlay-Kompatibilität und 
es werden zehn Jahre Garantie versprochen. Nach nur knapp zwei 
Jahren war damit allerdings Schluss. Normale Käufer dürften über den 
Unterschied zwischen dem Apple-Logo (rechts) zur AirPlay-Kompatibi- 
lität und dem auf der Packung des WMA-1000 kaum Bescheid wissen. 


zudem entschieden, keine Abwärtskom- 
patibilität vorzusehen, deshalb sei die Air- 
Play-Implementierung des WMA-1000 
nicht mehr kompatibel. Es bedürfe einer 
kompletten Neuentwicklung der Firm- 
ware, um den WMA-1000 AirPlay-fähig 
unter iOS 9 zu machen. Das werde man 
definitiv nicht anbieten. Als Alternative zu 
AirPlay empfehle man eine DLNA-kom- 
patible App wie ArkMC. Die bietet aber 
aufiOS-Geräten nicht annähernd densel- 
ben Komfort wie Apples integriertes Air- 
Play-Protokoll. 

Mit der Enttäuschung über die Fehl- 
investition hätte Wolfgang R. vielleicht 
noch leben können. Als er allerdings fest- 
stellte, dass Sitecom den WMA-1000 
auch Monate nach der technischen Ände- 
rung noch immer als „AirPlay compatible“ 
anpries, ohne dass Käufer etwa auf der 
Produktseite auf die Einschränkung bei 
iOS 9 hingewiesen würden, wandte er sich 
an die c't. 

Wir baten zunächst Apple um Erläu- 
terungen zum Ablauf des Updates und 
wollten von dem Unternehmen wissen, ob 
es Drittanbieter rechtzeitig und umfas- 


send über die geplanten Veränderungen 
am AirPlay-Protokoll informiert hatte. 
Apple reagierte schnell auf unsere An- 
frage, beantwortete unsere detaillierten 
Fragen allerdings nicht. Zur Begründung 
berief sich der iPhone-Hersteller auf seine 
Vertragsbedingungen für lizenzierte Ent- 
wickler, die die Vertragspartner Apples 
zum Stillschweigen verpflichten. 

Das von Sitecom verwendete AirPlay- 
Logo ist allerdings nicht von Apple auto- 
risiert. Das deutet darauf hin, dass Site- 
com womöglich gar keine Lizenz von App- 
le hat und deshalb von den beabsichtigten 
Änderungen auch nicht wie registrierte 
Lizenznehmer unterrichtet wurde. Der 
Kunde ahnt von all dem freilich nichts. 

Von Sitecom-Pressesprecherin Katha- 
rina Otulak erhielten wir bis Redaktions- 
schluss keinerlei Antwort. Wir konnten le- 
diglich feststellen, dass die Produktseite 
des WMA-1000 etwa eine Woche nach 
unserer Anfrage plötzlich sang- und klang- 
los von der Firmen-Website verschwun- 
den war. Das Gerät wird aber nach wie vor 
von anderen im Internet angeboten. Mit 
zehn Jahren Garantie. (tig@ct.de) ét 
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Schwarzmarkt 
Deutschland 


Der Handel mit Drogen, Waffen und Kreditkartendaten 
im deutschen Cyber-Untergrund 
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c't deckt auf | Das deutsche Darknet 


Auf deutschsprachigen Online-Markplätzen herrscht 
ein offener Handel mit Waffen, Falschgeld, Ausweis- 
dokumenten, Kreditkartendaten und Drogen. 
Trojaner-Entwickler und Betrüger bieten ihre Dienste 
gegen Entgelt an. Nachdem die Geschäfte jahrelang 
weitgehend unbehelligt über die Bühne gingen, 
herrscht nun Aufruhr in der Szene: Der Polizei ist ein 
Schlag gegen den wohl bekanntesten Drogenmarkt 
gelungen und der zentrale Drahtzieher eines anderen 
Portals hat sich mutmaßlich abgesetzt. 


Von Uli Ries 


ternets. Neben Hehlerwaren gehen auch gefälschte Aus- 

weise, Kreditkartendaten, Waffen und Drogen über den 
virtuellen Ladentisch. Zudem werden allerlei zwielichtige 
Dienstleistungen angeboten. Im deutschsprachigen Raum wa- 
ren zwei der prominentesten Umschlagplätze für Ilegales der 
Drogenshop Chemical Love und das Untergrundforum crime- 
network.biz (CNW). Beide verschwanden im Mai 2016 quasi 
gleichzeitig aus dem Netz. Im Fall von Chemical Love sind die 
Gründe klar: Razzien der Polizei, bei denen fünf Nutzer von 
Chemical Love festgenommen und 54 Kilogramm Amphe- 
tamin, gut vier Kilogramm Heroin, rund 1,3 Kilogramm Kokain 
sowie etwa 25 000 Ecstasy-Tabletten beschlagnahmt wurden. 
Gerüchten aus der Szene zufolge soll das jedoch nur ein Teil 
dessen gewesen sein, was Chemical Love verkaufte. 

Noch laufen die Auswertungen der Vernehmungen sowie 
derin den Niederlanden und Bulgarien sichergestellten Daten- 
träger der Server. Daher entzieht es sich der Kenntnis von 
Markus Heusler, Staatsanwalt bei der zuständigen Staats- 
anwaltschaft Verden, „ob sich einer der Festgenommenen dazu 
bekannt hat, auch Betreiber der Seite gewesen zu sein.“ Der 
Zugriff gelang, nachdem die Ermittler erfuhren, „dass drei mut- 
maßliche Haupttäter anlässlich einer Drogenlieferung in einem 
Lager zusammentreffen werden, so dass dies ein guter 
Zeitpunkt für einen Zugriff war.“ Gut 1500 Drogendeals mit 
einem Gesamtvolumen von 1,3 Millionen Euro sollen laut den 
Ermittlern innerhalb eines Jahres abgewickelt worden sein. 
Ein Administrator eines Szeneforums behauptet jedoch, dass 
diese Zahl viel zu niedrig angesetzt sei. 

Ob auch das Verschwinden des wahrscheinlich größten 
deutschsprachigen Untergrundforums crimenetwork.biz mit 
diesem Zugriff zusammenhängt, können weder Staatsanwalt 
Heusler noch einer der beteiligten Ermittler der Polizei bestä- 
tigen. Wahrscheinlich im Jahr 2006 gestartet, hatte CNW kurz 
vor dem Verschwinden gut 84 000 registrierte Nutzer, die über 
vier Millionen Posts verteilt auf gut 190 000 Threads verfasst 
haben. Zu erreichen war CNW, genau wie Chemical Love, 
sowohl über das Tor-Netzwerk als auch über das offene Web. 


E s wird gedealt, was geht, in den dunklen Ecken des In- 
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Bitcoins im Mixer 
Nach allem, was über die jeweiligen Administratoren „sync“ von 
CNW und „z100“ von Chemical Love bekannt ist, arbeiteten sie 
eng zusammen und nutzten wahrscheinlich sogar die gleiche 
Serverinfrastruktur. Angeblich flossen rund 10 000 Euro 
monatlich an sync für dessen Dienste. Eventuell war die Aus- 
schaltung des den Ermittlern ebenfalls bekannten CNW also nur 
ein Kollateralschaden des Schlags gegen Chemical Love. 
Denkbar ist allerdings auch, dass sich sync abgesetzt hat. 
Möglicherweise, weil die Luft nach der Razzia und den Verhaf- 
tungen im Fall von Chemical Love dünner wurde. Oder um sich 
das ihm anvertraute Geld unter den Nagel zu reifen. Eine in 
der Szene kursierende Vermutung stützt sich unter anderem 
darauf, dass offenbar ein sync in seiner Funktion als Treu- 
händer zuzuordnendes Bitcoin-Wallet am 10. Mai abgeräumt 
wurde. Der Gegenwert von gut 33 500 US-Dollar wurde wahr- 
scheinlich an einen sogenannten Bitcoin-Mixer transferiert. 
Die kommen zum Einsatz, um Zahlungsströme im recht trans- 
parenten Bitcoin-Netz zu verschleiern. Gerüchten zufolge soll 
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In Untergrund-Foren werden gefälschte Ausweise auf 
Wunschnamen angeboten. 


der transferierte Betrag nur ein Bruchteil dessen gewesen sein, 
worüber sync verfügte. 


Einblicke 


Ein Experte von Trend Micro, der sich umfassend mit der Szene 
befasst hat, erklärte gegenüber c’t, dass der hiesige Untergrund 
erheblich übersichtlicher sei als beispielsweise der russische. 
Gegenüber den übrigen europäischen Online-Treffpunkten 
lägen die deutschsprachigen Foren und Marktplätze in Sachen 
Nutzerzahlen und Transaktionen jedoch vorn. Der Forscher 
möchte nicht namentlich genannt werden. Er hat seine Erkennt- 
nisse in einem umfangreichen Bericht zusammengefasst. 

Ein Grund für die Popularität könnte nach Einschätzung 
des Forschers schlicht die Tatsache sein, dass nicht jeder an- 
gehende Online-Ganove der englischen oder gar russischen 
Sprache mächtig ist. Zudem schneidern die Anbieter ihre 
Waren und Dienste auf hiesige Bedingungen zu: So stammen 
die angebotenen Login-Daten oftmals von deutschen Opfern. 
Und zum Anliefern der mit geklauten Daten gekauften Waren 
dienen keine Privatanschriften von angeworbenen, meist 
ahnungslosen Zeitgenossen, sondern die beliebten Pack- 
stationen von DHL. 

Der Fachmann hat bei seiner Analyse etwa knapp zehn 
Foren und zwei Marktplätze ausgemacht, die hauptsächlich von 
deutschsprachigen Nutzern frequentiert werden. Er konzen- 
trierte sich im Rahmen seiner Auswertung auf die vier nach 
Nutzerzahlen größten Foren und einen großen Marktplatz. Gut 
20 000 aktive Teilnehmer und ein Vielfaches an stummen 
Teilnehmern zählt der Forschungsbericht auf; einige hundert 
eindeutige Nicknames tauchen in identischer Schreibweise auch 
auf ausländischen Betrugsplattformen auf. Viele der Nutzer 
verwenden Avatarfotos, auf denen Kreditkarten, Drogen oder 


ZER HZ THE TUIH RK 


UNLEASHED SCENE N 


einfach große Mengen Bargeld zu sehen sind, was die Motivation 
der jeweiligen Forumsteilnahme unterstreichen dürfte. 

Auf den Marktplätzen gehen die Transaktionen schnell und 
unbürokratisch über die Bühne, da keine Kommunikation zwi- 
schen Verkäufer und Käufer nötig ist. In den Foren lassen sich 
hingegen auch speziellere Angebote wie beispielsweise Bullet- 
Proof-Hosting in einem bestimmten IP-Bereich oder nach 
Kundenwunsch programmierte Skripte für Phishing-Attacken 
kaufen. Auch finden sich detaillierte Anleitungen, wie man 
am besten mit geklauten Kreditkarten bei Versandhändlern 
wie Zalando einkauft. Schenkt man den - oftmals dick aufge- 
tragenen - Schilderungen Glauben, sind Bestellungen in Höhe 
von 2000 Euro machbar. 


crimenetwork.biz: 

Illegales in Hülle und Fülle 

Die Untersuchung des Trend-Micro-Forschers vermittelt auch 
einen Eindruck vom illegalen Treiben in dem gerade dahin- 
geschiedenen crimenetwork.biz. Demnach lehnte sich das 
Angebot eng an die großen ausländischen Untergrundforen 
an. Neben den üblichen Diskussionsthreads gab es zahlreiche 
Unterforen, in denen Waren und Dienste feilgeboten wurden. 
Dort fand sich alles, was das Ganovenherz begehrt: Hehler- 
waren, Falschgeld, verschreibungspflichtige Medikamente, 
Bahntickets und gefälschte Ausweise auf Wunschnamen. 
Auch digitale Güter wurden gehandelt: etwa Zugangsdaten für 
Online-Banking oder diverse bekannte Online-Händler. 

Wer eine Stufe früher in der Nahrungskette stehen wollte, 
konnte zum Beispiel den auf Passwortklau spezialisierten 
Trojaner Triple CCC im Crimenetwork erwerben. Ebenfalls 
im Angebot war die Software Cube Recovery, mit der man 
beliebige Daten von infizierten Rechnern abgreifen kann. 


CRIMENETWORK.BIZ Mitglieder Shoutbox Anarchia Marketplace chemical-love.ce // Narcotic Paradies vu Sign In 
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Protected Forum 


Auf dem Marktplatz von crimenetwork.biz wurden unter anderem Hehlerwaren, Drogen, Waffen, Kreditkartendaten 


und Accounts für diverse Websites gehandelt. 
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Jetzt auch für Android! 
Das Mini-Abo testen: 


N _ um 3 Hefte + 16GB USB-Stick nur 13,50 Euro 
ce e i www.iX.de/digital 


e 


she Darknet 


Der deutschsprachige Entwickler verlangte eine „Spende“ in 
Höhe von mindestens drei Euro für den Download. Der Nutzer 
Statine programmierte Malware und Skripte zum Datenklau 
nach Maß. Diverse Nutzer lobten die Qualität seiner Arbeit. Dass 
Statine den Trend-Micro-Report kannte, zeigte der Footer, dener 
nach Erscheinen des Reports unter jedes seiner Postings packte: 
Er zitiert den Teil des Berichts, der sich auf ihn bezieht. 

Auffällig war das Verquicken von herkömmlichen Cyber- 
crime-Angeboten mit dem Verkauf von Drogen. Auf crimenet- 
work.biz fanden sich Banner und diverse weitere Links zu che- 
mical-love.cc. Im russischen Untergrund seien dem Fachmann 
zufolge Foren für Drogen und Waffen meist getrennt von her- 
kömmlichen Cybercrime-Plattformen. 


So verdienen die Betreiber 

Nachdem das Hosting der Seiten Geld und die Moderation zu- 
mindest Zeit kostet, müssen die Betreiber irgendwie am Treiben 
mitverdienen. Um möglichst viele Nutzer anzulocken, sind die 
Foren offen per Google aufzufinden. Auch das Registrierungs- 
formular ist meist für jedermann zugänglich. Auch im Unter- 
grund gilt die Faustregel: Mehr Nutzer, mehr Umsatz. 

Der gängigste Weg zum Geldverdienen sind sogenannte 
Escrow-Services (Treuhänderdienste), wie sie nur in Foren, 
nicht aber auf den Marktplätzen angeboten werden: Foren- 
Administratoren wie sync fungieren als Mittler zwischen Käufer 
und Verkäufer. Sie nehmen vom Käufer die Zahlung und vom 
Verkäufer die - meist digital übermittelte - Ware entgegen und 
geben nach erfolgter Zahlung die Transaktion frei. Zwischen drei 
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professional social engineering 


Ihr sucht jemand der problemlos eure wohl etwas hinderlich gemachten 

Betrüge wieder ins grüne Licht rückt? Als ehemaliger Telekom Telefonist darf ich Ihnen 
sagen: ich bin der Richtige! Daher ich schon jahrelang Erfahrungen gesammelt habe 
und selbst aktiv dabei bin, wenn in der Scene auch vermehrt nur im VicDrop/Bankdrop 


Bereich - möchte Ich euch nun diesen Service bieten. 


und 15 Prozent der Summe behalten die Treuhänder für sich, 
erklärt der Experte gegenüber c’t. Üblicherweise wird mit Bit- 
coins gezahlt, oftwerden auch Gutscheine oder Geschenkkarten 
für Online-Shops akzeptiert. All diese Zahlungswege sollen die 
Anonymität der Parteien sicherstellen. Im Fall des Crimenet- 
work-Forums dürfte dieses Treuhänder-Geld nun verschwunden 
sein. Online-Postings zufolge hat sync schon seit Anfang Mai 
keine ihm anvertrauten Beträge mehr ausgezahlt. 

Wie viel die Betreiber mit ihren Diensten einnehmen, ist 
nicht bekannt. Aber bei besonders wertvollen Waren kann ein 
Treuhänder problemlos dreistellige Beträge als Provision ein- 
sacken. So kosten spezielle Kreditkarten bis zu 3500 Euro - 
etwa, wenn sie zu Unternehmen gehören. Die Verkäufer ver- 
sprechen, dass die Karten hohe Verfügungslimits haben und 
einzelne betrügerische Transaktionen den Mitarbeitern des 
betroffenen Unternehmens nicht auffallen. Typischerweise 
dienen solche Karten in Firmen zum Buchen von Reisen: 
Sämtliche Flüge werden beispielsweise mit ein und derselben 
Kreditkarte bezahlt. Buchen nun die Online-Gauner mit eben 
dieser Karte Tickets für sich oder für Dritte, gehen diese Trans- 
aktionen wahrscheinlich unter. Die Chance, dass der Betrug 
aufflliegt und die Karte gesperrt wird, ist eher gering. 


Komplize Packstation 

Eine Besonderheit des deutschen Online-Untergrunds ist das 
Angebot an Nutzerkonten für DHL-Packstationen. Zwar gibt es 
vergleichbare Paketaufbewahrungsmethoden auch in anderen 
Staaten. Wie der Forscher im Gespräch erklärte, würden aber 
nur hierzulande Packstationen zum 
Anliefern von heiklen Waren wie Drogen 
oder Waffen verwendet. 

Die Preise für die meist per Phishing 
abgegriffenen Zugangsdaten der Pack- 
station-Nutzer richten sich nach der Art 
des Kontos: Die 20 bis 25 Euro teuren 
Konten erlauben das vom Opfer un- 
bemerkte Eintragen einer beliebigen 
Mobiltelefonnummer im Kundenprofil. 
Auf diese Weise kann der unerwünschte 


Ich denke es Ist wichtig zu sagen das hier nur für männliche Personen gesprochen werden kann. 


Grundsätzlich ist es mir egal um was es geht, natürlich müsst ihr mir vor dem Anruf Bescheid 
geben und detalliert beschreiben was geklärt werden soll. Wenn der Anruf wegen von euch 
zurückgehaitenen Informationen mir gegenüber scheitern solite, seld ihr dafür verantwortlich! 


Anrufe in denen es um Drohungen und anderem Kindergartenkram geht, könnt Ihr bei mir nicht 
erwerben. Alles was mit Geschäften verbunden ist, sei die Moral eurer Aktion noch so tief 
im Keller - ist machbar. 


Es Ist genug Erfahrung vorhanden um fast jeden Anruf erfolgreich über die Bühne zu bringen! 


PREIS 


Einen festen Preis gibt es bei mir nicht. Der Preis wird in einem Vorgespräch Individuell 
besprochen und berechnet sich aus der benötigten Zeit, Warenwert und Schwierigkeitsstufe. 
Bezahlt werden kann jedoch ausschließlich per Bitcoin. Treuhand wird immer akzeptiert! 


KONTAKTAUFNAHME 


Ihr könnt mir immer eine Privat Nachricht hinterlassen mit eurem Anliegen. Für Leute die 
eine schnelle Hilfe benötigen habe Ich hier noch meine Jabber ID zum Chat per Pidgin 


Jabber: 


ww ‚ejabbim.sk 


Professional Social Engineering: Der Anrufservice lässt sich etwa damit 
beauftragen, den Verfügungsrahmen einer geklauten Kreditkarte zu erhöhen. 
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Mitnutzer kurz vor dem Abholen seiner 
Sendung („Droppen“) die zum Empfang 
notwendige mTAN an seine Nummer 
schicken lassen. Schon für fünf Euro gibt 
es Zugriff auf Konten, bei denen sich die 
Telefonnummer nur durch einen Anruf 
beim Kundendienst von DHL ändern 
lässt, was Aufwand und Risiko erhöht. 
Aber auch dafür gibt es eine Lösung: In 
den Foren tummeln sich Dienstleister, 
die Anrufe wie diese für die Betrüger 
übernehmen. Der Service lässt auch 
etwa damit beauftragen, telefonisch das 
Verfügungslimit einer geklauten Kredit- 
karte zu erhöhen. Die ebenfalls zum Ab- 
holen nötigen goldenen Karten gehen 
für sieben Euro über die Ladentheke. Sie 
müssen lediglich mit der Nummer der 
gewünschten Packstation beschrieben 
werden. 

Wie grof der Anteil der betrügeri- 
schen Lieferungen an die insgesamt 
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Gunny 08.11.2015 03:33:49 Zuletz 
Kennt sich aus 
Offline 


Registrierungsdatum: 
23.10.2015 

Beiträge: 125 

Danke erhalten: 43 


DW Performance-Guns: 


Willkommen beim Büchsenmacher 2.0 
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Multisig Vendor 


Unser kleines aber feines Unternehmen versorgt Euch mit Schusswaffen in bester Qualität sowie zu einem im wohl gesamten DW 
konkurrenzlosen Preis! 


Von Schreckschuss Umbauten bis zur Pen Gun und Eigenentwicklungen von Kurz- und Langwaffen ist und wird künftig fast alles vertreten 
sein. Stetig arbeiten wir daran unser Produktportfolio zu erweitern und die Qualität der bereits vorhandenen Waffen zu verbessern. Unsere 
langjährige Erfahrung im Werzeug und Maschinenbau garantiert das nötige Know How und die Fähigkeit Waffen sowie Waffenteile in 
bestmöglicher Qualität zu fertigen. 


Besonders unser erstes Modell, die DWG 380 Mod. 1 hat sich zu einem echten Kassenschlager entwickelt. Es handelt sich hierbei um einen 
professionellen SSW Umbau, der dem scharfen Vorbild in nichts nachsteht. Vom gezogenen Lauf aus hochlegiertem Werkzeugstahl bis zur 

Anpassung des Innenlebens, lässt dieser Umbau keine Wünsche offen. 

Bei all unseren Waffen stellen wir höchste Ansprüche an Qualität und vor allem der Sicherheit der Waffe. Um die Sicherheit unserer Kunden 
zu Gewährleisten, wird ausnahmslos jede Waffe vor Auslieferung beschossen und geprüft. 


Wir freuen uns auf Euch! 


„DW Performance-Guns“ verkauft umgebaute Schreckschuss-Waffen und Eigenentwicklungen. 


acht Millionen Nutzer der Packstationen ist, konnte DHL auf 
Nachfrage nicht sagen: Man werde von Kunden nicht immer 
in Kenntnis gesetzt, wenn es zu unerwünschten Sendungen 
komme. 


Im Visier der Strafverfolger 

Das illegale Treiben im deutschen Cyber-Untergrund entgeht 
natürlich auch den deutschen Behörden nicht, wie der Fall 
Chemical Love zeigt. Dazu Markus Heusler von der Staats- 
anwaltschaft Verden: „Ermittlungen in deutschen Untergrund- 
foren sind zwar nicht Tagesgeschäft, aber dennoch regelmäßig 
Bestandteil unserer Tätigkeiten. Auch im Moment haben wir 
weitere deutsche Foren im Blick.“ Aufeiner Sicherheitskonferenz 
Anfang Juni zeigte sich der BKA-Vize Peter Henzler selbst- 
bewusst: „Wir sind in der Lage, im Internet zu ermitteln, 
Akteure umzudrehen, ihre Plattformen zu übernehmen und 
Bitcoins sicherzustellen.“ 

Offensichtlich wurde die Arbeit der Strafverfolger beispiels- 
weise auch durch die Verhaftung eines 29-jährigen Drogen- 
händlers aus Sankt Augustin. Aller Wahrscheinlichkeit nach 
handelt es sich dabei um einen Händler, der unter dem Nick- 
name Oxywhite unter anderem im Crimenetwork-Forum aktiv 
war. Die zuständige Staatsanwaltschaft ermittelt noch und kann 
daher nicht bestätigen, dass es sich bei dem nach der Durch- 
suchung Anfang Dezember 2015 Festgenommenen tatsächlich 
um Oxywhite handelt. Dafür spricht, dass dessen Online-Profile 
seit dieser Zeit stillliegen. Fest steht, dass es Verbindung 
zwischen einem Waffenhändler in Baden-Württemberg (DW 
Performance Guns) und einem Forennutzer namens Oxywhite 
gab. Der Waffenhändler stand im Verdacht, Schusswaffen an 
die Terroristen von Paris geliefert zu haben und stand daher un- 
ter Beobachtung. Oxywhite bestellte über eines der nur per Tor 
zugänglichen Foren eine halbautomatische Waffe bei DW Per- 
formance Guns. Nachdem die Behörden hinter dem Waffenlie- 
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feranten den verdächtigten Händler aus Baden-Württemberg 
vermuteten, geriet Oxywhite mit ins Visier der Fahnder. 

Wenig überraschend dauerte esnach dem Verschwinden 
von crimenetwork.biz nicht lange, bis ein fast identisch auf- 
gebautes Angebot auftauchte, um die ehemaligen Nutzer auf- 
zufangen. Es ging am 16. Mai online, als Administrator fungiert 
mit Mr. White ein ehemaliger Moderator von CNW. Die 
Moderatoren sowie etliche der ersten angemeldeten Nutzer 
waren ebenfalls schon zu CNW-Zeiten aktiv. Einige Tage nach 
dem Start waren bereits gut 2700 Konten registriert. 


Angriff auf heise.de 
Das neue Forum passt offenbar auch in der Szene nicht jedem 
in den Kram: Nachdem wir Pfingsten aufheise.de über die neu- 
en Entwicklungen berichtet hatten, beobachteten wir über Tage 
hinweg massive DDoS-Attacken gegen unsere Server. Der mut- 
maßliche Täter, offenbar ein Unterstützer eines anderen Un- 
tergrundforums, kontaktierte uns per Mail und forderte uns 
auf, die Meldung zu entfernen. Wir verstehen dies als Angriff 
auf die Pressefreiheit und sind der Aufforderung nicht nachge- 
kommen. Die Angriffe hatten zur Folge, dass Teile der Seite 
immer wieder über mehrere Stunden nicht erreichbar waren. 
Als Begründung nannte der Bekenner, das Forum sei eine 
Fälschung und man treibe mit solchen Meldungen Nutzer „in 
die Arme von Fakes“. Über die Absurdität, dass ein Forum für 
Betrüger und Kriminelle statthafter sein soll als ein anderes, 
macht man sich in diesen Kreisen offenbar keine Gedanken. 
Dass beim illegalen Waffenkauf auf dubiosen Internetseiten 
offenbar doch noch Hürden lauern, hat der ARD-Reporter 
Reinhold Beckmann in einer Mitte Mai ausgestrahlten Folge der 
Reportage-Reihe #BECKMANN gezeigt. Es gelang ihm zwar 
mithilfe eines Mittelsmanns, eine Kalaschnikow auf dem Markt- 
platz „Black Market“ zu bestellen - geliefert wurde das mehrere 
hundert Euro teure Maschinengewehr jedoch nie. (ct@ct.de) CE 
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Pack mit an, Roboter 


Autonome Systeme in der Logistik 


Logistik und Robotik - eigentlich 
eine stimmige Kombination, sollte 
man meinen. Doch dem ist längst 
nicht so: Nur zehn Prozent der 
Betriebsabläufe in der Logistik sind 
heute automatisiert. Den Rest 
erledigt weiterhin der Mensch. Aber 
es gibt interessante neue Ansätze: 
zum Beispiel mobile Greifroboter 
oder Transportdrohnen, die sich 
nicht nur fliegend, sondern auch 
rollend fortbewegen. 


Von Peter-Michael Ziegler 
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ogistik tritt im täglichen Leben in vie- 
len Variationen auf. Oft freuen wir uns 
über funktionierende Logistik - etwa wenn 
das Paket mit der neuen Digitalkamera 
oder dem Küchenmixer aus dem Online- 
Shop wie versprochen am nächsten Tagin 
der Paketstation zur Abholung bereit liegt. 
Schlechte Logistik wiederum vertreibt 
Kunden. Stockt beispielsweise im nächst- 
gelegenen Supermarkt die Belieferung mit 
frischen Lebensmitteln, fällt womöglich 
das Frühstück aus. Passiert dies häufiger, 
ist der Wechsel zu einem Laden program- 
miert, der logistisch besser aufgestellt ist. 
Ursprünglich stammt der Begriff Lo- 
gistik übrigens aus dem Altgriechischen 


und bedeutet so viel wie „praktische 
Rechenkunst“. Beim Militär steht Logistik 
für „Nachschub“ und ist dort eine sehr 
wichtige Größe. Denn was nützen einem 
Heerführer Tausende Soldaten, wenn 
diese nichts zu essen und keine Munition 
für ihre Waffen haben. 


Griff in die Kiste 

In Deutschland nimmt die Logistik mit 
rund drei Millionen Beschäftigten heute 
Platz 3 der größten Wirtschaftsbereiche 
Deutschlands ein - nach der Automobil- 
wirtschaft und dem Handel, aber noch 
vor der Elektronikbranche und dem 
Maschinenbau. 


c't 2016, Heft 13 


Bild: ABB 


Nach Zahlen der Bundesvereinigung 
Logistik (BVL) wurden in Deutschland al- 
lein im Jahr 2015 rund 240 Milliarden 
Euro Umsatz mit der Lagerung und dem 
Transport von Gütern sowie der Steue- 
rung von Waren- und Informationsflüssen 
erwirtschaftet. Bemerkenswert ist, dass in 
der Logistik - anders als etwa in der Auto- 
mobilindustrie - bislang nur ein geringer 
Automatisierungsgrad existiert. Und das 
hat Gründe. 

„Mit ihren kognitiven und perzep- 
tiven Fähigkeiten sind menschliche Ar- 
beitskräfte Robotern in der Logistik heute 
noch in vielen Belangen überlegen“, er- 
klärt Dr. Sören Kerner, Leiter des Bereichs 
„Automation und eingebettete Systeme“ 
des Fraunhofer-Instituts für Materialfluss 
und Logistik (IML) in Dortmund. „Robo- 
ter können aber auch in der Logistik 
durchaus Arbeiten verrichten, die eigent- 
lich niemand gerne ausführt.“ (Siehe dazu 
auch das Interview auf Seite 79.) 

Während ein Industrieroboter in der 
Fertigung die Aufgabe hat, mit hoher Ge- 
schwindigkeit und Präzision immer wieder 
dieselben Arbeitsschritte auszuführen, ist 
das Logistikumfeld deutlich komplexer. 
Beispiel Paketversand: Verschickt wird al- 
les, was sich irgendwie verpacken lässt - 
kleine Päckchen, Rollen, große Pakete mit 
Packpapier darum, mittelgroße Kartons 
ohne Packpapier, dafür aber mit eckigen 
Aussparungen an den Kopfseiten. 

Menschen erfassen solche Formen in 
Millisekunden - das Arbeitstempo von Ro- 
botern nimmt hingegen rasant ab, je mehr 
Variationen existieren. Ähnlich sieht esin 
den Lagern großer Versandhändler aus. 
Dort müssen Mitarbeiter Bestellungen aus 
einem riesigen Warensortiment mit un- 
terschiedlichsten Verpackungsgeometrien 
kommissionieren und in die jeweils pas- 
senden Kartons packen. 

In der Logistik werden solche Auf- 
gaben häufig als „Griff in die Kiste“-Pro- 
blem bezeichnet, mit dem die meisten Ro- 
boter noch immer überfordert sind. Des- 
halb erledigen im Versandhandel weiter- 
hin meist Menschen das Kommissionie- 
ren von Waren. Was sich zuletzt aber ver- 
ändert hat, ist die Art und Weise, wie die 
einzelnen Positionen einer Bestellung 
zum Kommissionierer gelangen. 


Autonome Transportsysteme 

Mussten beispielsweise Amazon-Mitar- 
beiter früher während eines Arbeitstages 
kilometerlange Strecken durch mehr- 
stöckige Hochregallager zurücklegen und 
die Waren einer Bestellung jeweils Stück 
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für Stück selbst einsammeln, setzt der 
Konzern in den USA, Polen und Groß- 
britannien inzwischen auf das sogenannte 
„Goods-to-Picker“-Prinzip. 

Dabei wählt der Kommissionierer 
über ein Computerterminal zunächst die 
benötigten Produkte aus. Diese werden 
anschließend automatisiert und paletten- 
weise aus den Hochregalen ausgelagert 
und von fahrerlosen Transportfahrzeugen 
(FTF) angereicht. Hat der Mitarbeiter die 
gewünschten Produkte entnommen, fah- 
ren die FTF zurück und lagern die nicht 
mehr benötigten Paletten wieder ein. 

Zu diesem Zweck hat Amazon vor 
drei Jahren umgerechnet fast 600 Millio- 
nen Euro ausgegeben und das Robotik- 
Start-up Kiva übernommen, das auch das 
nötige Logistik-Know-how besitzt. Inzwi- 
schen sind bereits mehr als 30 000 sol- 
cher Kiva-Roboter in fünfzehn Amazon- 
Versandzentren im Einsatz. Aber auch 
andere Unternehmen wie der Schweizer 
Automatisierungspezialist Swisslog haben 
solche „Goods-to-Picker“-Lösungen mit 
autonomen Fahrzeugen im Portfolio. 

Das am Gelände der Dortmunder Uni- 
versität angesiedelte Fraunhofer-Institut 
für Materialfluss und Logistik arbeitet 
ebenfalls an fahrerlosen Transportsyste- 
men. „Wir nennen das zellulare Förder- 
technik“, schildert IML-Abteilungsleiter 
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Kerner. Grundlage des Fraunhofer-Sys- 
tems sind 50 elektromotorisch angetriebe- 
ne Transportfahrzeuge (Multishuttle), die 
jeweils über einen Meter lang und 35 Zen- 
timeter hoch sind, sich auf Schwarmintel- 
ligenz verstehen und in einer 65 Meter lan- 
gen Versuchshalle herumkurven. 

In der Mitte jedes Multishuttle ist 
Platz für einen Transportbehälter, der mit 
bis zu 40 Kilogramm beladen werden 
kann. Vorne und hinten befindet sich je- 
weils ein Laserscanner zur Wegfindung; 
gelenkt wird per Drehzahl-Differenzre- 
gelung der beiden Antriebe. Einsetzen 
lassen sich die Fahrzeuge beispielsweise, 
um Waren selbstständig aus einem Behäl- 
terregal - in der Logistik sagt man dazu 
auch „automatisches Kleinteilelager“ - 
auszulagern und zu einer Kommissionier- 
zone zu transportieren. 


Mobile Greifroboter 

Automatische Kleinteilelager mit auto- 
nomen Fahrzeugen gehören auch zum 
Logistikkonzept des deutschen Online- 
Versandhändlers Zalando. Die Bearbei- 
tung einer Bestellung läuft dort folgender- 
malen ab: Mitarbeiter gehen jeweils 
durch einzelne Bereiche des Lagers und 
sammeln dort alle Teile der Bestellung 
ein, die in dieser Gegend deponiert sind. 
Damit trotzdem alle Teile gleichzeitig 


Die vom Fraunhofer IML entwickelte Transportdrohne „Bin:Go” 
rollt, wenn sie kann, und fliegt nur, wenn sie muss. 
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verfügbar sind, werden diese zunächst in 
ein automatisches Kleinteilelager einge- 
lagert und dort sortiert. Sind alle Positio- 
nen der Bestellung komplett, wird auto- 
matisch wieder ausgelagert. 

Der nächste Schritt in der Lagerlogistik 
sind autonome Transportfahrzeuge, die zu- 
sätzlich mit einem oder mehreren Robo- 
terarmen bestückt sind und dadurch selbst 
Waren aus dem Regal entnehmen und in 
einem Transportbehälter deponieren kön- 
nen. Das US-Unternehmen IAM Robotics 
beispielsweise arbeitet an einem solchen 
„Mobile Piece Picking Robot“, der den Na- 
men „Swift“ trägt und bis zu 200 Produkte 
pro Stunde greifen soll. 

Die Objekterkennung erfolgt bei Swift 
über eine Kombination aus 3D-Videobild, 
3D-Laserscanner sowie Informationen, 
die in einem „Warehouse Management 
System“ (WMS) hinterlegt sind, auf das 
der Roboter Zugriff hat. Beim Greifmecha- 
nismus setzen die Entwickler aufeinen Va- 
kuum-Saugnapf, der am Ende eines lan- 
gen Roboterarms der japanischen Firma 
Fanuc montiert ist. Auf den Markt kom- 
men soll der Swift-Roboter Anfang 2017. 

Das kalifornische Start-up Fetch 
Robotics setzt wiederum aufeine Hybrid- 
Lösung. Denn ihr System besteht aus zwei 
Robotern: Fetch und Freight. Während 
der bis zu einem Meter fünfzig aufragende 
Fetch die Aufgabe hat, Produkte mit sei- 
nem variablen Roboterarm und einem 
Greifer mit zwei Fingern aus den Regalen 


zu entnehmen, kommt Freight die Auf- 
gabe des Transport-Vehikels zu. 

In der aktuellen Version ist das Tan- 
dem jeweils mit einem 2D-Laserscanner 
zur Orientierung ausgestattet. Fetch trägt 
in Kopfhöhe zusätzlich eine 3D-Tiefen- 
kamera. Beide Roboter sind mit Intel- 
Core-i-Prozessoren bestückt (i5 bei Fetch, 
i3 bei Freight) und laufen unter Ubuntu- 
Linux sowie dem Software-Framework 
ROS (Robot Operating System). Die Kom- 
munikation untereinander sowie mit einer 
Logistik-App erfolgt über WLAN. 

Jeder Fetch-Roboter kann theoretisch 
mehrere Freight-Roboter beschäftigen, 
sodass ein dauerhafter Warenfluss ohne 
große Verzögerungen möglich ist. Fetch 
Robotics bietet Freight aber auch ohne 
den großen Bruder an. Die Preise liegen 
beirund 30 000 US-Dollar für das Trans- 
port-Vehikel Freight und bei rund 
100 000 Dollar für den Greifroboter 
Fetch. 


Innerbetriebliche 
Flugstunden 

Impulse für einen stärkeren Einsatz mobi- 
ler Logistikroboter kommen auch aus dem 
Segment der sogenannten kollaborativen 
Roboter - auch CoBots genannt. CoBots 
haben den Vorteil, dass sie mit Sensorik 
ausgestattet sind, die ein unmittelbares 
Zusammenarbeiten mit Menschen erlaubt: 
Registriert der Roboterarm einen Wider- 
stand, stoppt er sofort die Bewegung. 
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Beeindruckend ist auch die vom deut- 
schen Unternehmen Schunk entwickelte 
Fünf-Finger-Roboterhand SVH, die tat- 
sächlich fast so perfekt wie eine mensch- 
liche Hand greift und sich mit einem 
Roboterarm zu komplexen mobilen Greif- 
systemen verbinden lässt. Dabei steuern 
neun Elektromotoren die Bewegungs- 
funktionen in insgesamt zwanzig Gelen- 
ken der Roboterhand. Integrierte Kraft- 
sensoren sorgen dafür, dass jeweils nur 
so fest zugegriffen wird, wie es der 
Anwendungsfall vorsieht. 

Eine in der Warenlogistik noch recht 
junge Disziplin ist der Einsatz von Droh- 
nen - vor allem, wenn es sich dabei um in- 
nerbetriebliche Anwendungen handelt. 
Das Fraunhofer IML hat für diesen Ein- 
satzzweck gleich drei Drohnen entwickelt. 
„Das erste Projekt nennt sich InventAlRy, 
bei dem wir mit der Arbeitsgruppe ‚Auto- 
nomome Intelligente Systeme’ der Uni- 
versität Bonn und dem Kasseler Drohnen- 
Spezialisten Aibotix zusammenarbeiten‘, 
schildert Philip Wrycza, Projektleiter im 
Team AutoID-Technologien des IML. 

Bei InventAIRy geht es darum, eine 
Bestandsüberwachung in großen Lager- 
hallen durchzuführen, die sich über eine 
Länge von mehreren hundert Metern er- 
strecken können. „Es gibt Logistikdienst- 
leister, die schicken tatsächlich jeden 
Morgen um 6 Uhr Mitarbeiter mit dem 
Fernglas los, um zu überprüfen, wo Leer- 
plätze durch Fehleinlagerungen in den 


Philip Wrycza, Pro- 
jektleiter im Team 
AutolD-Technologien, 
präsentiert das zum 
Patent angemeldete 
Haltesystem des IML. 
Der mit dem Fracht- 
gut verbundene 
Adapter wird von 
einem Verschluss 
gehalten, der wie 
eine Fotoblende 
arbeitet. 
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DHL hatte zuletzt für Aufsehen mit Tests eines neuen Paketkopters gesorgt, der zusammen mit der RWTH Aachen entwickelt 
wurde. Rechnen wird sich die aufwendige Konstruktion einer Packstation mit aufklappbarem Dach aber wahrscheinlich nicht. 


mehrstöckigen Hochregalen entstanden 
sind“, erklärt Wrycza. „Unsere Idee war 
deshalb, diese Erkennung mit einer 
Drohne zu machen.“ 

Durchgeführt wird die Erkennung mit 
einem Hexakopter, der sich sowohl auf 
RFID-Tags als auch Barcode-Scanning 
und das Auslesen von Klarschrift versteht. 
Basis ist eine semantische 3D-Karte, in 
der verzeichnet ist, wie die Gassen aufge- 
baut sind und wo die einzelnen Regale ste- 
hen. „Dadurch müssen wir während des 
Fluges nur noch Streckenpunkte abglei- 
chen“, sagt Wrycza. Das noch bis Ende 
2016 laufende InventAIRy-Projekt wurde 
im vergangenen Jahr mit dem „Innovative 


Logistics Nominated Supplier Prize“ des 
Volkswagen-Konzerns ausgezeichnet. 


Rollen und fliegen 

Das zweite Drohnen-Projekt des IML wid- 
met sich - ähnlich wie Ansätze von DHL 
und Amazon - dem Transport von Pake- 
ten. Chassis und Arme der hauseigenen 
Drohne haben die Fraunhofer-Mitarbeiter 
mit einem großen Lasersinter-3D-Dru- 
cker komplett selbst hergestellt. „Das Ei- 
gengewicht der Drohne liegt dadurch bei 
weniger als fünf Kilo - trotzdem können 
wir mit einer Zuladung von sechs bis acht 
Kilo noch sicher fliegen“, erzählt Logistik- 
spezialist Wrycza. 


PRO 
3G/4G Lte Antenne 


- Für alle Lte Frequenzen 
- Gewinn minimum 3dBi 
- Magnetischer Standfuß 
- Fenstermontage 


- Zwei Meter hochwertiges Kabel mit SMA Stecker 
- Die Antenne wird bei allen TDT Lte Router mitgeliefert ® 


Eine weitere Besonderheit der 
Delivery-Drohne ist die ebenfalls im 
3D-Druck hergestellte (und zum Patent 
angemeldete) Transporthalterung. Das 
Haltesystem besteht aus mehreren 
Elementen: einem Adapter, der an der zu 
transportierenden Fracht befestigt wird 
und oben einen gut sichtbaren QR-Code 
enthält; einem an der Drohne befestigten 
Einrastmechanismus, der ähnlich wie 
eine Lamellenblende arbeitet; einer 
kleinen Kamera sowie einem kleinen 
Servomotor. 

„Mit der nach unten gerichteten 
Kamera identifizieren wir das Transport- 
objekt anhand des QR-Codes, der auch 


= 


L D T Deutsche Router, deutscher Service, deutsche Hotline: www.tdt.de 
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Das kalifornische 
Start-up Fetch 
Robotics hat ein 
autonom arbeiten- 
des „Mobile Piece 
Picking System“ 
entwickelt, das 
aus zwei Kompo- 
nenten besteht: 
Ein Roboter greift 
die gewünschten 
Teile, der andere 
transportiert sie 
ab. 


zur Ausrichtung der Drohne im Lande- 
anflug genutzt wird“, erklärt Wrycza. 
„Haben wir Kontakt zum Adapter, leistet 
eine vor der Einrastvorrichtung ange- 
brachte Trichterzuführung mechanische 
Unterstützung, sollte die Drohne auf 
Winde in Bodennähe reagieren. Sobald 
wir auf dem Adapter sitzen, wird der 
Verschluss aktiviert und dadurch der 
Adapter verriegelt. Ab jetzt ist keine 


Energie mehr nötig, um das Paket zu 
halten.“ 

Bin:Go - das neueste Drohnen-Pro- 
jekt des IML, das erstmals im März 2016 
auf der Fachmesse Logimat präsentiert 
wurde, ist zugleich das ungewöhnlichste. 
Denn statt Drohnen wie sonst üblich 
fliegen zu lassen, haben sich Wrycza und 
seine Kollegen überlegt, wie sie den 
Lastentransport durch Drohnen energie- 


Faszinierend: 

Die Fünf-Finger- 
Roboterhand SVH 
von Schunk greift 
tatsächlich fast 
so perfekt wie 
eine menschliche 
Hand. 


effizienter gestalten können - und sind auf 
die Ball-Drohne gekommen. 

„Das Besondere daran ist, dass die 
Drohne hauptsächlich rollend unterwegs 
ist und nur dann fliegt, wenn es wirklich 
nötig ist. Dadurch brauchen wir lediglich 
10 bis 20 Prozent der Energie einer 
fliegenden Drohne.“ Gedacht ist Bin:Go 
vor allem für den innerbetrieblichen 
Transport von Lieferdokumenten, Klein- 
teilen, die eilig ans Band müssen, oder 
auch Proben für ein unternehmenseigenes 
Labor auf dem Werksgelände. 

Die Drohne ist dazu von einer kugel- 
förmigen Käfigstruktur umgeben, die aus 
leichten, aber stabilen Streben besteht. Im 
Inneren sitzt ein Hexakopter mit Trans- 
portbehälter, der über eine doppelt- 
kardanische Aufhängung gelagert ist. 
Durch eine Klappe in der Käfigstruktur 
lässt sich der Behälter be- und entladen. 
„Ein Vorteil der Drohne ist auch, dass sie 
sich Verkehrswege mit Menschen teilen 
kann. Denn der Impuls, der auf den 
Körper wirkt, wenn Bin:Go gegen ein Bein 
rollt, ist verhältnismäßig gering.“ 

Es sind insbesondere solche Projekte, 
die zeigen, wie groß das Potenzial von 
Robotikanwendungen auch für die 
Logistik ist. Die schier unendlichen Mög- 
lichkeiten des 3D-Drucks, eine immer 
leistungsfähigere (aber trotzdem günsti- 
gerwerdende) Hardware, sowie neue An- 
sätze der Informationsverarbeitung wie 
Cloud-Robotics lassen noch viel für die 
Zukunft erwarten. (pmz@ct.de) ft 


Weitere Infos und Videos: ct.de/y8gg 
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Automatisierung der Arbeit 


Dr. Sören Kerner leitet die Abteilung 
„Automation und eingebettete Systeme“ 
am Fraunhofer-Institut für Materialfluss 
und Logistik (IML) in Dortmund. Mit c't 
sprach der promovierte Elektrotechniker 
und Informatiker über Menschen, Roboter 
und Maschinen. 


c't: Herr Dr. Kerner, es wird viel darü- 
ber geredet, dass Fabrik- und Lager- 
hallen in zehn bis zwanzig Jahren 
menschenleer sein könnten, weil Ro- 
boter die Arbeit übernehmen. Sehen 
Sie das auch so? 

Dr. Sören Kerner: Auch wenn ich die 
Abteilung Automation und eingebettete 
Systeme leite, glaube ich nicht daran, 
dass Automatisierung den 
Menschen ersetzen wird. 
Zumindest nicht in dem von 
Ihnen genannten Zeithori- 
zont. In speziellen Berei- 


»Der Mensch 
ist immer 


Wie integrieren wir ihn, damit das System 
ihn bei der Arbeit entlastet? Denn bei 
aller Vernetzung, Flexibilisierung und 
kurzen Produktzyklen - letztlich ist der 
Mensch doch immer noch die flexibelste 
Ressource. 


e’t: Das gilt auch für die Logistik? 

Dort ganz besonders. Es ist einfach 
schwierig für einen Roboter, Umgebungen 
so komplex wahrzunehmen, wie Men- 
schen das können. Und wenn ich etwas 
wahrgenommen habe, muss ich ja auch 
eine Entscheidung treffen: Was möchte ich 
eigentlich machen und wie will ich das tun. 
Mit zunehmender Rechenleistung und 
besserer Sensorik kommen wir sicherlich 
in den Bereich, wo tech- 
nisch mehr möglich ist - im 
Moment ist vieles aber noch 
Grundlagenforschung. 

In der Logistik hilft es 


chen, etwa bei schweren noch die heute noch sehr viel mehr, 
Handhabungen im Automo- . die Arbeitseffizienz zu stei- 
bilbereich, ist das natürlich flexibelste gern, statt über ein Ersetzen 
möglich. Aber wenn Sie mal Ressource.« von Menschen nachzuden- 


bei VW in die Hallen gehen, 
ist da nichts mit menschen- 
leer. 

Automatisierung soll den Menschen 
ja auch gar nicht ersetzen, sondern seine 
Produktivität steigern. Für uns als Institut 
stellt sich deshalb eher die Forschungs- 
frage, wie binden wir den Menschen in 
cyber-physische Produktionssysteme ein. 
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ken. Schauen Sie sich nur 

den Arbeitsmarkt an. An 
vielen Orten werden Mitarbeiter für Logis- 
tikaufgaben gesucht, die der Arbeitsmarkt 
aber nicht hergibt. Und gleichzeitig wächst 
der Online-Handel jedes Jahr zweistellig. 
Eigentlich bräuchten wir also nicht weniger 
Leute, sondern mehr, die aber nicht da sind. 
Und hier kann Automatisierung helfen. 


Elfmeter- 
Killer: Dr. 
Sören Kerner 
vor dem 
RoboKeeper 
des Fraun- 
hofer IML 
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Ein europäisches 
Projekt 


Wie in Stuttgart die visuellen Effekte für 
die Erfolgsserie Game of Thrones entstanden 
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Hollywood hat längst kein Monopol mehr auf 
große Filme und TV-Serien. Gerade für effekt- 
geladene Bilder sind Studios rund um den 
Globus im Einsatz - auch in Deutschland. 

Die Branche hierzulande holt auf, wie die Firma 
Mackevision in Stuttgart beweist. Sie steuert 
knapp ein Drittel der visuellen Effekte für die 
HBO-Serie Game of Thrones bei. 


Von Andre Kramer 


sode 9 hat das Studio Mackevision die Szenen schon 
an HBO ausgeliefert, an der letzten Folge wird aber 
noch gearbeitet. Am Tag meines Besuchs aufdem Bosch-Areal 
in Stuttgart zeigt der US-amerikanische Pay-TV-Sender Home 
Box Office schon die fünfte Folge der aktuellen Staffel. 
Hierzulande ist die Serie auf Sky Deutschland zu sehen. 
Am 26. Juni läuft bereits das Staffelfinale - viel Zeit bleibt nicht 
für den letzten Schliff und jeder Fehler fiele den Millionen von 
Fans auf. Die Serie stellt einen Quotenrekord nach dem ande- 
ren aufund gewann 2015 allein zwölf Emmies. 
Gedreht wird in zwei Units. An den Effekten für die aktu- 
elle Staffel haben in Stuttgart etwa 40 Mitarbeiter sechs Monate 
lang gearbeitet, wobei die heiße Phase von An- 


V FX-Supervisor Jörn Großhans hat wenig Zeit. Bis Epi- 


fang Januar bis Mitte Mai dauerte. Eine Szene »M ittl erwei l e 


von acht bis zehn Sekunden beschäftigt fünf 


Leute drei Monate lang. Die erste Folge war arbeiten alle 
am 24. April zu sehen; an der zehn Folgen um- grö Beren Hol ly- 


fassenden Staffel wird also noch gearbeitet, 


während sie bereits läuft. Alles muss nahtlos wood Player auch 
ineinander greifen, denn jede Verzögerung in Deutschland.« 


pflanzt sich im Workflow fort. 


Die VFX-Abteilung bei Mackevision er- Jörn Großhans, Mackevision 


weckt unter anderem King’s Landing, Braavos, 

das Tal von Arryn und etliche Schiffe in der Er- 

folgsserie zum Leben. Was Originalfilm und was digitale Er- 
gänzung ist, offenbaren zwei Making-of-Videos, in denen sich 
alle in Stuttgart entstandenen Bestandteile im Schnelldurchlauf 
mit dem gefilmten Material verbinden. Die Videos finden Sie 
über den Link am Ende des Artikels. 

Mackevision arbeitet hauptsächlich an Automobilvisuali- 
sierung unter anderem für Daimler, BMW, Porsche, VW und 
Toyota. Vor drei Jahren stieß Großhans mit seinem Team in 
Stuttgart hinzu und brachte den Kunden HBO mit. Er hatte be- 
reits für Pixomondo in London an der dritten Staffel von Game 
of Thrones gearbeitet und kehrte danach in die alte Heimat 
zurück, um seine Arbeit mit der vierten Staffel als erstes inter- 
nationales Projekt der neu gegründeten VFX-Abteilung bei 
Mackevision fortzusetzen. Für beide Staffeln bekam er den 
Emmy für visuelle Effekte. Außerdem arbeitete das VFX-Team 
an der Serie The Shannara Chronicles und der Fortsetzung von 
Roland Emmerichs Science-Fiction-Klassiker Independence Day: 
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„Wir haben Raumschiffe inszeniert“, deutet Großhans an - 
viel mehr darf er nicht verraten. 


Visuelle Effekte als Exportschlager 
Hollywood-Effekte aus Deutschland zu exportieren klingt un- 
gewöhnlich, wird aber zunehmend Normalität. „Erst vor we- 
nigen Jahren kamen die ersten internationalen Projekte nach 
Deutschland“, erzählt Großhans. „Vor zehn Jahren hätte ich 
mir das nicht vorstellen können; mittlerweile arbeiten alle grö- 
ßeren Hollywood-Player auch in Deutschland.“ 

Die Filmindustrie arbeitet inzwischen global. Die Harry- 
Potter-Serie entstand in England, das Herr-der-Ringe-Epos in 
Neuseeland. Deutsche Studios arbeiten an Marvel-Produktio- 
nen. Sie halten sich an enge Zeitpläne, liefern 
gute Qualität und locken im Vergleich mit 
Standorten wie New York oder Los Angeles 
mit geringeren Kosten. Das Know-how haben 
die Studios kontinuierlich aufgebaut. „Viele 
der Mitarbeiter arbeiten für eine Weile in Hol- 
lywood und kehren danach in die alte Heimat 
zurück. Ganz wenig entsteht noch direkt in Los 
Angeles“, sagt Großhans. 

Das hat auch steuerliche Gründe. Die ka- 
nadische Regierung etwa subventioniert die 
Filmproduktion mit Steuervergünstigungen 
und hat damit Erfolg. Filmförderung gibt es auch hierzulande, 
beispielsweise die Medien- und Filmgesellschaft Baden-Würt- 
temberg (MFG), von der auch Mackevision profitiert. Einige 
Filmförderanstalten setzen mittlerweile weniger auf deutsche 
Filme mit oft desaströsen Zuschauerzahlen, sondern zuneh- 
mend aufdie Zulieferung für internationale Produktionen mit 
mehr Aussicht auf Erfolg. 

An die Filmförderung sind Bedingungen geknüpft. Bei- 
spielsweise gilt das Prinzip der Steuerpflicht: Die Arbeit muss 
am jeweiligen Standort geleistet werden mit Leuten, die dort 
leben. So reicht es nicht, seine Mitarbeiter nach Stuttgart 
einzufliegen, das Geld einzustreichen und in den Credits die 
Förderanstalt einzublenden. 


Der kreative Workflow 
Obwohl HBO seinen Sitz in New York hat, handelt es sich bei 
Game of Thrones eher um eine europäische Produktion: Das 
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Nur das unterste Stockwerk des „Hauses von Schwarz und 
Weiß“ in Braavos existiert am Set. Der Rest ist digitale Set- 
Extension aus Stuttgart. 


Headquarter der Produktionsfirma Fire & Blood Productions 
hat seinen Sitz in Belfast; gedreht wird unter anderem in Island, 
Spanien und Kroatien. Postproduktion und visuelle Effekte tei- 
len sich Studios weltweit. Etwa 20 bis 25 Prozent des Effekt- 
Budgets für die Serie liegen bei der Stuttgarter Effektfirma. 

Das Art-Department von HBO liefert zunächst Skizzen zu 
den gewünschten Szenen und gibt die Inszenierung Bild für Bild 
vor. Die Ressourcen wollen effizient genutzt werden, denn jede 
Sekunde kostet Geld, verschlingt Arbeits- und Rechenzeit. In 
der Regel beginnt eine Szene mit einem Establisher, einer weit- 
winkligen Totalen etwa der Stadt Braavos. Darauffolgt eine dort 
angesiedelte Spielszene. 

In Stuttgart beginnt die Arbeit mit der Suche nach Refe- 
renzen und mit Konzeptskizzen. Foto-Ausflüge, etwa zur nahe 
gelegenen Burg Hohenzollern, helfen bei der fotorealistischen 
Darstellung einer Stadt. Dann beginnt die Arbeit an den 
Modellen. Hard-Surface-Objekte ohne weiche Oberflächen wie 
Schiffe und Gebäude modelliert das Team direkt im Animations- 
programm 3ds Max von Autodesk. Komplexe und organische 
Modelle entstehen in der Software ZBrush von Pixologic. Im 
nächsten Arbeitsschritt kommen Texturen und Shader hinzu, 
die das Material festlegen. 


Stadtentwicklung 
Die Szenen für King’s Landing wurden in Dubrovnik gedreht, 
wo mittlerweile Game-of-Thrones-Führungen stattfinden. Das 
Stuttgarter Büro ergänzte den Establisher, die gefilmte Stadt, um 
die Hauptsehenswürdigkeiten von King’s Landing: die Kathe- 
drale „Sept of Baelor“ und den Sitz des Königs „Red Keep“. Sie 
wurden zusammen mit Fahnen, mittelalterlichen Bewohnern, 
Schornsteinrauch und anderen Bestandteilen als sogenannte 
Set-Extension in die vorhandenen Aufnahmen eingefügt. 
Vorbild der Bankenstadt Braavos war Venedig. „Wir ver- 
suchen immer etwas zu finden, das in der realen Welt existiert, 
um dem Zuschauer die Orientierung zu erleichtern“, sagt Groß- 
hans. Bewacht wird die im Aufmacherbild gezeigte Stadt mit 
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ihren vielen Kanälen vom Titan, einer gigantischen Bronze- 
statue, die an den Koloss von Rhodos erinnert. Anders als bei 
King’s Landing gab es hier keine filmische Vorlage. Den Titan 
hat das VFX-Team aufwendig modelliert, das Material mit 
Patina belegt und mit Lichtreflexion experimentiert. 

Das Stadtpanorama setzt sich aus vielen dreidimensio- 
nalen Gebäuden zusammen, deren Geometrie mit Zufalls- 
werten prozedural variiert wurde. Für den Hintergrund, in dem 
sich durch die Kamerafahrt kaum perspektivische Verschie- 
bung - im Fachjargon Parallaxe - ergibt, reichte ein Matte- 
Painting. Früher haben sich Maler wie Ralph McQuarrie einen 
Namen gemacht, indem sie Hintergründe auf Leinwand oder 
Glasplatten malten, heute entstehen sie in Photoshop. 

Für Szenen, die innerhalb der Stadt spielen, etwa vor dem 
Eingang der „Iron Bank“ oder dem „House of Black and White“, 
lieferte Mackevision Set-Extensions. In einigen Aufnahmen 
ersetzten die Mitarbeiter gefilmte Gebäudeteile durch digitale, 
in anderen stand eine wenige Meter hohe Gebäudekulisse vor 
einem Green-Screen und musste ergänzt werden. 


Bewegte Polygone 

Mackevision zeichnet auch für die meisten Schiffe der Serie 
verantwortlich. Bei der Animation des Wassers war eher Inge- 
nieursgeist als künstlerische Fähigkeit gefragt. Die dafür ge- 
nutzte mathematische Methode stammt von Jerry Tessendorf. 
Ein Noise-Algorithmus erzeugt digitales Rauschen, das als 
Displacement-Map in eine dreidimensionale Oberfläche mit 
Erhebungen und Vertiefungen umgesetzt wird, die als Wellen- 
struktur dient. Die „Wake“, Bugwelle und Kielwasser, errechnet 
sich aus zehn Millionen Partikeln. Deren Simulation zu 
errechnen dauerte allein zwei Tage. 

Auch Menschenmengen in der Stadt King’s Landing ent- 
standen digital. Dafür kamen die Funktionen zur Crowd-Simu- 
lation von Softimage zum Einsatz. Das VFX-Team entwarf zehn 
Basispersonen und variierte wie bei den Gebäuden von Braavos 
die Farben von Haar, Haut und Kleidung durch Zufallswerte, 


Nicht nur das Bluttor vorne und Burg Hohenehr im Hinter- 
grund entstanden digital, sondern auch einige Ritter und 
Teile der Schlucht. 
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Die Schiffe für Game of Thrones entstanden in der Autodesk-Software 3ds Max. Bugwelle und Kielwasser wurden aus 
10 Millionen Polygonen errechnet. 


um eine vielfältige Menschenmenge zu erzeugen. Diese durfte 
sich auf festgelegten Pfaden bewegen, die den Straßen der 
Stadt entsprachen. 


Koordination 

Ein Koordinator kümmert sich bei Mackevision ausschließlich 
um das reibungslose Zusammenspiel aller Mitarbeiter. Er legt 
Tasks fest und weist diese den Künstlern zu. Die Arbeiten sind 
in 3D und 2D aufgeteilt. Digitale Modellbauer und Spezialisten 
für die Oberflächen entwerfen die Objekte. Beleuchter und 
Compositing-Spezialisten setzen diese mit Filmmaterial sowie 
Matte-Paintings zusammen und gleichen Farben, Schwarzwert, 
Kontraste und Fokus an. 

Die Datenbank-Software Shotgun verlinkt in den Work- 
stations der Mitarbeiter auf3ds Max, erfasst alle Arbeitsschritte 
und vermerkt deren Status. Die Ergebnisse werden überprüft, 
korrigiert und kommen in der Produktionspipeline zusammen. 
Zunächst wird in Grau, also ohne Texturen, die Animation kon- 
trolliert und erst dann folgen weitere Stufen. „Den Shot mit 
dem Titanen von Braavos habe ich 100 Mal intern angeguckt“, 
sagt VFX-Supervisor Großhans. „Der Kunde hat acht oder neun 
Versionen gesehen, bis wir ihn final hatten.“ 

Als Render-Engine kommt Chaosgroup V-Ray zum Einsatz. 
Die Software steht als Plug-in für 3ds Max und ebenfalls etwa für 
Cinema 4D, Maya, The Foundry Nuke und SketchUp Pro zur 
Verfügung. Fertig gerenderte Bilder gibt die Shotgun-Daten- 
bank ans Compositing weiter, wo diese mit Nuke in Szenen 
integriert werden. Das final für den Film bestimmte „Beauty“- 
Bild setzt sich aus verschiedenen Elementen zusammen, bei- 
spielweise aus direktem Licht und indirektem Umgebungslicht, 
die im Compositing fein eingestellt werden. 
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Kühlschrank im Keller 

Dabei kommen enorme Bildmengen zusammen. Das VFX-Team 
arbeitet mit dem quelloffenen Bildformat OpenEXR. Es wurde 
seit 1999 von der US-amerikanischen Effekt-Firma Industrial 
Light & Magic entwickelt und ist seit 2003 als Open-Source- 
Lizenz verfügbar. Dessen Besonderheit ist, dass es Farbdaten 
mit 32-Bit-Gleitkommazahlen pro Farbkanal speichert. 

Ein Einzelbild umfasst 200 bis 300 MByte; eine Sekunde 
Film setzt sich aus 24 Bildern zusammen. Auch die Bildrate ist 
ein Kostenfaktor. Server-Geschwindigkeit ist ein echtes Pro- 
blem, da viele Leute auf viele Dateien zugreifen müssen. Das 
VFX-Team nutzt 100 Render-Nodes, leistungsfähige Computer 
mit jeweils 24 bis 48 CPU-Kernen, die in Server-Racks in einem 
gekühlten Raum stehen. Ein Beauty-Bild zu rendern dauert 
selbst mit diesem Computersystem etwa drei Stunden. An 
einem durchschnittlich langen Shot aus 120 Frames rechnet 
eine Render-Node damit 360 Stunden, volle 15 Tage. Für Staffel 
sechs allein wurden 60 Shots produziert. 

Die Szenen werden farbneutral und mit flauem Kontrast 
im DPX-Format (Digital Picture Exchange) in 10 Bit logarith- 
misch abgegeben, was den Kontrastumfang von 16-mm- 
Filmmaterial vollständig abdeckt. In der Serie sind die Szenen 
in King’s Landing eher warm gehalten, an der Mauer ist die 
Farbgebung bläulich. Farbstimmung und Kontrast werden aber 
erst bei HBO selbstüber Lookup-Tabellen (LUT) zugewiesen, 
damit Realfilm- und Effektszenen zueinander passen. 

Jörn Großhans selbst schaut sich die fertigen Folgen erst 
fünf bis sechs Wochen später an. Und bis dahin? „Ich brauche 
nun erstmal vier Wochen Urlaub.“ (akr@ct.de) cf 


Making-of-Videos von Mackevision: ct.de/yfdg 
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gelöscht? 


Heikle Daten auf 
gebrauchten Platten, 
Smartphones und Druckern 
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Schon für zehn bis zwanzig Euro bekommt man 
gebrauchte Festplatten auf eBay, Smartphones bringen 
je nach Alter nur unwesentlich mehr Geld. Offenbar 

zu wenig, als dass es den Verkäufern wert wäre, Zeit 
zum sorgfältigen Löschen ihrer Daten zu investieren: 
Unsere Funde übertrafen die ärgsten Befürchtungen. 


Von Mirko Dölle und Alexander Spier 


ür die zu klein gewordene Festplat- 
f te, das bei der letzten Vertragsver- 

längerung übrig gebliebene Smart- 
phone oder den alten Firmenkopierer be- 
kommt man auf eBay kaum mehr als ein 
Taschengeld. Doch viele Elektronikgeräte, 
insbesondere Datenträger, enthalten äu- 
Berst private Informationen, die man als 
Verkäufer löschen muss, damit sie nicht 
in falsche Hände geraten. 

Doch wie sieht die Praxis aus? Lö- 
schen Verkäufer die Datenträger wirklich 
vollständig? Wir haben inkognito bei eBay 
ein halbes Dutzend gebrauchte Festplat- 
ten, drei ältere Android-Smartphones und 
einen Firmenkopierer von Privatpersonen 
aus Deutschland und aus Österreich ge- 
kauft. Mit Photorec und foremost haben 
wir zwei Open-Source-Forensikprogram- 
me in Stellung gebracht, die mühelos die 
Daten von leichtfertig formatierten Fest- 
platten rekonstruieren. Damit untersuch- 
ten wir die Geräte auf Datenreste der Vor- 
besitzer. Das Ergebnis übertraf unsere 
ärgsten Befürchtungen um Längen. 

So hätten wir uns bei der Hälfte der 
Festplatten die Installation der Forensik- 
programme sparen können: Die Vorbesit- 
zer machten sich nicht einmal die Mühe, 
ihre privaten Dateien und Dokumente in 
den Papierkorb zu befördern, geschweige 
denn, die Festplatten zu formatieren. Sie 
bauten die Laufwerke einfach aus und 
schickten sie uns. Die anderen waren le- 
diglich schnellformatiert worden, sodass 
Photorec Hunderttausende Dateien und 
Verzeichnisse, mitunter sogar mit dem 
Original-Dateinamen, wiederherstellen 
konnte. Vollständig überschrieben war 
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nicht eine einzige Festplatte, auch nicht 
die aus dem Firmendrucker. Somit gelang- 
ten wir in den Besitz ansehnlicher Daten- 
bestände. 

Eine Gamer-Festplatte machte den 
Anfang. Die Vorbesitzerin aus der Gegend 
von Berlin hatte sie mit NTFS schnellfor- 
matiert. Offenbar spielt sie vorwiegend 
Call of Duty und Battlefield 3, was etliche 
Screenshots und Videos ihrer Partien nahe- 
legen. Wir hätten damit ihre Mitspieler 
und Gegner identifizieren können, davon 
abgesehen fanden wir aber keine privaten 
Dokumente, Fotos oder Videos. 


Doppelfehler 

Aus dem Süden Baden-Württembergs 
kauften wir ein defektes NAS mit gleich 
zwei 1-TByte-Festplatten. Mit einem Re- 
paraturversuch hielten wir uns gar nicht 


Schnäppchen 
allenthalben: Ein 
halbes Dutzend 
Festplatten für 
maximal 30 Euro 
inklusive Versand, 
drei Android- 
Smartphones für 
unter 150 Euro und 
einen ebenso 
günstigen Firmen- 
drucker haben wir 
bei eBay ersteigert 
- und mit ihnen 
eine Menge Daten. 


erst auf, sondern demontierten kurzer- 
hand die beiden Laufwerke. Ungewöhn- 
lich war, dass es sich um zwei verschiede- 
ne Festplatten von zwei Herstellern und 
sehr unterschiedlichen Produktionsjahren 
handelte: die eine war 2009, die andere 
2012 hergestellt worden. Offenkundig 
hatte der Verkäufer die bislang im NAS 
betriebenen Festplatten ausgebaut und 
gegen andere, ältere ersetzt. Für uns ein 
Glücksfall, denn so bekamen wir nicht 
zwei Festplatten eines RAID-1-Verbunds 
mit identischen Daten, sondern zwei als 
PC-Festplatten genutzte Laufwerke, die 
unterschiedliche und damit unterm Strich 
mehr private Daten enthielten als ein 
RAID-Verbund. 

Auf der ersten Festplatte fanden wir 
ein völlig unbeschädigtes NTFS-Dateisys- 
tem mit diversen Spielen vor. Besonders 
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Intime Fotos wie hier von der Geburt 
der Kinder oder beim Planschen im 
Garten haben in Händen Dritter nichts 
verloren. 


aktiv war der Vorbesitzer bei League of 
Legends, hiervon fanden wir etliche Vi- 
deos, Screenshots sowie Chat-Protokolle. 
Noch aufschlussreicher war die zweite 
Festplatte. Sie war mit NTFS schnellfor- 
matiert worden, aber Photorec hatte keine 
Schwierigkeiten, Hunderttausende Datei- 
en wiederherzustellen. Darunter befan- 
den sich nicht nur eine ansehnliche Por- 
no-Sammlung, PGP-Schlüssel und eine 
vollständige Firefox-Konfiguration nebst 


D testament.odt (schreibgeschötzt) - LibreOffice writer 
Datei Bearbeiten aacht Hinfügen formet Tabelle Estes Tegte iie 
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Passwörtern, sondern auch die Konstruk- 
tionsbeschreibung eines klappbaren Sieb- 
gitters für Förderkübel, die Lebensläufe 
von Sohn und Vater, ein Praktikumstage- 
buch, diverse private Skype-Chat-Logs, 
Kontaktdaten von WhatsApp- und Face- 
book-Freunden und ein wenig versöhn- 
liches Testament der Mutter. 


Schwäbische Sparsamkeit 
Auch unsere Festplatte aus dem Schwa- 
benland stammte aus einem NAS und 
wurde wohl in Folge eines Upgrades aus- 
gemustert und bei eBay angeboten - ge- 
nau wie ihr Zwilling, denn es handelte sich 
um einen RAID-1-Verbund. Der Verkäu- 
fer, pikanterweise ein IT-Consultant und 
ehemaliger c’t-Abonnent, hatte unser 
Laufwerk lediglich von dem NAS neu for- 
matieren lassen. Da es sich um ein NAS 
mit Linux-Firmware handelte und ein 
Ext3-Dateisystem zum Einsatz kam, ge- 
lang es Photorec nicht nur, die Dateien 
selbst wiederherzustellen, sondern auch 
die Dateinamen und ganze Verzeichnisse. 
Das erleichterte uns die anschließende 
Analyse sehr. 

Unsere Ausbeute war enorm. Wir fan- 
den ein über 200 GByte umfassendes 
Mail-Archiv, Personaldokumente nebst 
Diplomen und Zeugnissen vom Verkäufer 
und seiner Frau, Bewerbungen, Lebens- 
läufe, Arbeitsverträge, eine strafbewehrte 
Unterlassungserklärung und einen Ge- 
heimhaltungsvertrag aus dem IT-Bereich. 
Die Bilder- und Videosammlung umfasste 
mehrere zehntausend Dateien und zeigte 
nicht nur intime Fotos seiner Frau und von 
der Geburt seines ersten Sohns, sondern 
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Dieses wenig 
versöhnliche 
Testament war 
wohl kaum für 
fremde Augen 
bestimmt. Photo- 
rec fand es 
mühelos auf der 
zweiten der im 
defekten NAS 
verbauten Fest- 
platte. 


auch der nackt planschenden Kinder im 
Garten. Zudem fanden wir interne Doku- 
mente einer BOS-Hilfsorganisation, in der 
der Verkäufer offenbar eine Führungs- 
position bekleidet, sowie Hunderte nicht 
zur Veröffentlichung bestimmte Fotos von 
Einsätzen, deren unerlaubte Weitergabe 
als Verletzung der Verpflichtungserklä- 
rung nach dem Verpflichtungsgesetz an- 
gesehen und mit bis zu fünf Jahre Frei- 
heitsstrafe geahndet werden könnte. 

Für Kriminelle wären die detaillierten 
Bauzeichnungen des Wohnhauses des 
Verkäufers sowie Grundrisszeichnungen 
von Mietwohnungen von Interesse - eine 
exakte Ortskenntnis vorab erleichtert Ein- 
brechern das Handwerk enorm. Zum 
Glück für den Verkäufer gehen die Auto- 
ren dieses Artikels einer anderen Beschäf- 
tigung nach. Dummerweise gibt es aber 
wie bereits erwähnt noch eine zweite, 
höchstwahrscheinlich mit unserer identi- 
sche Festplatte, die in einer zweiten Auk- 
tion auf eBay verkauft - und definitiv nicht 
von uns erworben wurde. Es gibt also 
noch eine Person, die eine Kopie der von 
uns gefundenen Daten besitzt. 


Bayerische Freizügigkeit 

Was die Menge höchst intimer Daten an- 
geht, schossen wir mit der Festplatte aus 
München den Vogel ab. Die Sorglosigkeit 
des Verkäufers machte uns sprachlos, 
denn obwohl sich höchst vertrauliche Da- 
ten wie Dutzende im Browser gespeicher- 
te Passwörter und Kontoauszüge auf dem 
Laufwerk befanden, unternahm er nicht 
einmal den Versuch, irgend etwas zu 
löschen - wie erhielten ein bootfähiges, 
einwandfrei funktionierendes Windows- 
Laufwerk. 

Doch das alles war harmlos im Ver- 
gleich zu dem, was im iTunes-Verzeichnis 
gespeichert war: Zwei vollständige und 
noch dazu unverschlüsselte Backups sei- 
nes iPhones. Und auch dabei waren 
die iMessage-Datenbank, Telefon- und 
WhatsApp-Kontakte, Anrufhistorie und 
Browser-History die unbedeutendsten 
Funde. Wie sich herausstellte, fotografiert 
der Verkäufer gern und häufig seine 
Freundin, etwa leicht oder unbekleidet 
auf dem Bett. Sie posiert nicht nur, sie 
scheint außerdem ein regelrechter Selfie- 
Junkie zu sein, die sich gerne in knappen 
Dessous selbst fotografiert - etwa vor 
dem heimischen Wandspiegel oder in der 
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Für Identitätsdiebe wären die Daten von Bildungsabschlüssen, Arbeitsverträgen und aus Lebensläufen einer der 
Festplatten sehr aufschlussreich; Einbrecher könnten sich dank detaillierter Baupläne des Wohnhauses bestens 


auf eine Tat vorbereiten. 


Umkleidekabine von Läden. Das Ergebnis 
war eine ganze Dessous-Modeschau mit 
fast fünfzig Bildern, ein Dutzend Bilder 
mit Reizwäsche und zwei Dutzend oben 
oder ganz ohne. Auch auf dem Bett und 
unter der Dusche entstanden einige Groß- 
und Detailaufnahmen, wir kennen sogar 
das Ergebnis des Schwangerschaftstests. 

Das Bildmaterial würde sich nicht nur 
eignen, um es auf diversen Sex-Portalen 
hochzuladen, dank der Kontaktdaten und 
anderer Dokumente kennen wir auch die 
Identität der Freundin - ein Krimineller 
könnte die Festplatteninhalte auch für 
eine veritable Erpressung missbrauchen. 
Dass ihr Freund diese Fotos einem Frem- 
den auf seiner alten Festplatte schickt, hat 
sich die Freundin wohl nicht gedacht. 


Fünf zum Preis von einer 

Der krasseste Fall war eine Notebook- 
Festplatte aus Österreich: Der Verkäufer 
betonte in der eBay-Auktion sogar expli- 
zit, dass die Festplatte nicht formatiert sei 
- die mussten wir einfach ersteigern. So 
erreichte uns eine bootfähigen Windows- 
Installation ohne Admin-Passwort, dafür 
mit etlichen im Browser gespeicherten 
Passwörtern und mit sämtlichen Dateien 
des Vorbesitzers. Der Rechner wurde of- 
fenbar hauptsächlich als Schreibmaschine 
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im Schriftverkehr mit Behörden benutzt, 
besonders aufschlussreich war dement- 
sprechend das Verzeichnis Documents 
des einzigen angelegten Benutzers. 

Dort fanden wir Unterlagen zum 
Beantragen von Sozialleistungen nebst 
den üblichen Anlagen von insgesamt fünf 


Auf der boot- 
fähigen Windows- 
Festplatte waren 
Dutzende Zu- 
gangsdaten 

zu Websites 
sowie zum Mail- 
Account gespei- 
chert, die uns 
Firefox bereit- 
willig im Klartext 
anzeigte. 
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Personen aus der Familie des Vorbesitzers 
-Kopien der Ausweise, Geburtsurkunden, 
Staatsbürgerschaftsnachweise, Meldebe- 
scheinigungen, Sozialversicherungskarten, 
Einkommensnachweise, Pensionsmittei- 
lungen und sogar ein Sozialgerichtsurteil 
nebst Begründung. Die hohe Auflösung 
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derScans von 200 dpi könnte Kriminellen 
durchaus zur Herstellung von Fälschun- 
gen genügen, wenn sie sich nicht damit 
begnügen, sich falsche digitale Identitäten 
zu verschaffen oder sich die eBay- und 
Amazon-Konten unter den Nagel zu rei- 
ßen und einfach auf Rechnung der Fami- 
lie des Festplatten-Vorbesitzers einkaufen 
zu gehen - dank der gespeicherten Zu- 
gangsdaten hätte man vermutlich auch 
freien Zugriff auf sein E-Mail-Konto für 


Anmeldungsbestätigungen oder Benach- 
richtigungen. Ausprobiert haben wir das 
selbstverständlich nicht, das wäre illegal. 


Kopie aus dem Kopierer 

Festplatten finden sich nicht nur in PCs, 
sondern auch in digitalen Kopierern und 
Gruppen-Multifunktionsgeräten mit Scan- 
ner, Fax und Drucker. Deshalb ersteiger- 
ten wir ein ungefähr zehn Jahre altes 
Laser-Multifunktionsgerät für knapp 150 


eren 
® - a Toshiba MQ01ABD100 | eBay - Mozilla Firefox 
Bi Mein eBay Zusamme... x / fÈ Toshiba MQO1ABD1... x \ de 


vB E Ne w.ebay.de/itm/Toshiba-MQ01ABD100 


Beschreibung Versand und Zahlungsmethoden 


Der Verkäufer istfür dieses Angebot verantwortlich. 


Herstellergaranse: Keine 


Toshiba MQ01ABD100 Festplatte 1TB 2,5" 


SATAII 
5400 Umin 
ame 


Bilderbuch-Partner- 
schaft: Nicht nur der 
Vorbesitzer unserer 
Festplatte aus Bayern 
fotografiert gern seine 
Freundin, sie scheint 
ein Selfie-Junkie zu 
sein und schickt ihm 
häufig Bilder - vor- 
zugsweise in knappen 
Dessous vor dem 
Spiegel, manchmal 
auch ohne und manch- 
mal Detailaufnahmen 
aus der Dusche. 


Euro. Und wieder mussten wir feststellen, 
dass es viel leichter war als gedacht: Nie- 
mand hatte sich die Mühe gemacht, die 40 
GByte große Notebook-Festplatte anzutas- 
ten, nicht einmal die über das Bedienfeld 
leicht zugänglichen Fax- und Scan-Folder 
hatte man geleert. So konnten wir binnen 
Minuten feststellen, dass unser Gerät zu- 
vor bei bei einem norddeutschen Förder- 
technik- und Automationsbetrieb im Ein- 
satz war - und fast 100 Seiten Faxe und 
Scans mit internen Unterlagen der Firma 
und von Kunden wie Volkswagen ausdru- 
cken. Der einzige Wermutstropfen war, 
dass ein Admin Druckjobs nicht auf der 
Festplatte speichern ließ, sonst wäre die 
Ausbeute wesentlich höher gewesen. Zu- 
dem offenbarte uns das Web-Frontend ein 
umfangreiches Kommunikationsverzeich- 
nis mit Hunderten Faxnummern empfan- 
gener oder gesendeter Faxe. 


Bilderbuch-Smartphone 
Nicht nur Backups von Smartphones ver- 
sprechen persönliche Daten, sondern auch 


Die Festplatte ist gebraucht und voll funktionsfähig! 


ie ist nicht Formatiert! 

SYamagaann nes 

Wie Neu! 
OVP Vorhanden! 


die Smartphones selbst. Allerdings mit 
Einschränkungen: So verschlüsselt iOS 
den Flash-Speicher von Apple-Mobilgerä- 
ten bereits seit geraumer Zeit - setzt der 
Verkäufer das Gerät vor dem Versand auf 
die Werkseinstellungen zurück, hat man 
ohne den Schlüssel keinen Zugriff mehr 
auf die zuvor gespeicherten Inhalte. Ge- 
nauso ist es bei Smartphones ab Android 6. 


Versand über Hermes Versichert! 
Osterreich 4,50€ 
Deutschland 11 806 


Kaum zu fassen: Der Verkäufer aus Österreich wirbt auf eBay sogar explizit 
damit, dass er das Laufwerk nicht formatieren wird. Wir fanden die kompletten 
Unterlagen von gleich fünf Personen auf dieser Festplatte. 
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Deshalb entschieden wir uns zum Kauf 
von drei älteren Android-Smartphones. 

Zwei kamen bereits mit installiertem 
Android 4.4 und waren von den Verkäu- 
fern auf die Werkseinstellungen zurückge- 
setzt worden. Obwohl der Flash-Speicher 
mutmaßlich nicht verschlüsselt war, ka- 
men wir trotzdem nicht an die früheren In- 
halte heran - Android nutzt seit Version 4.3 
die Trim-Funktion des Flash-Controllers, 
sodass der Controller gelöschte Bereiche 
nach und nach von sich aus bereinigt. 

Das von einem gewerblichen Anbie- 
ter ersteigerte Sony Xperia sola hingegen 
lief noch mit Android 2.3, sodass der 
Flash-Speicher durch das Zurücksetzen al- 
lein nicht vollständig gelöscht wurde. Der 
Zugriff darauf war allerdings nurper MTP 
möglich, sodass wir uns zunächst Root- 
Zugriff auf das Android-System verschaf- 
fen mussten, um ein Image des Flash- 
Speichers zu erstellen. Dazu nutzt man 
entweder eine der vielen bekannten Boot- 
loader-Lücken älterer Android-Systeme 
aus oder entsperrt wie in unserem Fall mit 
einem vom Gerätehersteller bereitgestell- 
ten Code den Bootloader. 

Mit der nachinstallierten Linux-Tool- 
Sammlung Busybox erstellten wir dann ein 
Abbild vom internen Speicher. Photorec 
fand darin über tausend Bilder und jede 
Menge Fragmente persönlicher Daten der 
Vorbesitzerin aus Nordrhein-Westfalen. 
Genug, um ihren Arbeitsplatz eindeutig 
zu identifizieren - ein abfotografiertes 
Amazon-Paket machte es möglich. 

Passend zum Beruf der Vorbesitzerin 
entdeckten wir auch etliche Bilder von 
Häusern, Wohnungen sowie einige Grund- 
risse auf dem Gerät. Ein umfangreiches 
privates Adressbuch mit Namen, Telefon- 
nummern und E-Mail-Adressen war eben- 
falls unbeschädigt. Der Besuch auf dem 
Konzert der Toten Hosen hinterließ ein 
Video, ein WhatsApp-Chatlog gab Auskunft 
über vergangene Verabredungen, zudem 
gab esreichlich Katzen-Videos und -Bilder 
ihres Haustieres. Intime Details oder Ge- 
schäftsgeheimnisse tauchten in unserer 
Suche immerhin nicht auf. 


Fazit 

Unser Test zeigt: Den Begriff Formatie- 
ren setzen selbst IT-Fachleute häufig mit 
sicherer Datenlöschung gleich - und wie- 
gen sich in trügerischer Sicherheit. Dabei 
bedeutet Formatieren tatsächlich nur die 
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Datenfunde auf Gebrauchtgeräten | c't deckt auf 


Fast 100 Seiten 
Faxe und Scans mit 
internen Unterlagen 
und Konstruktions- 
zeichnungen sowie 
Kommunikation mit 
Kunden wie Volks- 
wagen konnten wir 
mühelos dem 
gebrauchten Laser- 
Multifunktions- 
drucker entlocken. 


Vorbereitung eines Datenträgers zur 
Speicherung von Dateien, in der Praxis 
gehen dadurch allenfalls Verzeichnis- 
strukturen und Dateinamen verloren. 
Wer schon einmal versehentlich eine 
Speicherkarte formatiert und anschlie- 
ßend die Fotos wiederhergestellt hat, 
weiß das eigentlich auch. Doch sicheres 
Löschen ist aufwendig, vor allem kostet 
es viel Zeit - das lohnt sich für die paar 
Euro nicht, die man auf eBay für eine 
gebrauchte Festplatte bekommt. Und doch 
ist den Verkäufern offenkundig ein Ta- 
schengeld wichtiger als der Schutz ihrer 
intimsten Daten. 

Erschreckt hat uns, wie viele Verkäufer 
nicht einmal versuchten, ihre Daten zu lö- 
schen: Ihnen scheint es völlig egal zu sein, 
wer sie bekommt und was damit passiert. 


Kriminelle hätten 
dank hochauflösen- 
der Scans von 
Ausweisen, Staats- 
bürgerschafts- 
urkunden, Sozial- 
versicherungs- 
karten und Melde- 
nachweisen 
leichtes Spiel, 
falsche Ausweise 
oder digitale Identi- 
täten zu generieren 
und so zum Scha- 
den der realen 
Personen Betrüge- 
reien abzuziehen. 


Im bayerischen Fall wäre nicht einmal der 
unverantwortliche Verkäufer der Haupt- 
Leidtragende gewesen, sondern seine 
Freundin, deren Nacktbilder samt Kontakt- 
daten überall im Internet hätten landen 
können. Also bitte Mädels, hört endlich auf 
mit den Nacktfotos für Eure Kerle - sie kön- 
nen nachweislich nicht damit umgehen. 
Und Jungs, wenn Ihr das Geld wirklich so 
dringend braucht, als dass Ihr Eure 
Festplatten oder Smartphones verkaufen 
müsst, löscht sie wenigstens ordentlich! 
Wie das geht, steht gleich aufder nächsten 
Seite. (mid@ct.de) ft 
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[1] Lutz Labs, Sofortmaßnahmen am Unfallort, 
Datenrettung von Festplatte, Flash-Speicher und 
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Wirklich alles weg! 


Festplatten, SSDs und Smartphones 
sicher löschen 


Wer gebrauchte Hardware 
verkauft, gibt unter Umständen 
versehentlich auch persönliche 
Informationen weiter. Das muss 
nicht sein: Wir zeigen, wie Sie 
verschiedene Datenträger sicher 
von Datenresten befreien. 


Von Lutz Labs 


indows und auch andere Be- 
triebssysteme schützen die An- 
wender recht gut vor Datenver- 
lust: Löscht man eine Datei oder ver- 
schiebt sie in den Papierkorb, ist sie noch 
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lange nicht weg, denn aus dem Papierkorb 
lässt sie sich einfach wiederherstellen. 
Leert man den Papierkorb oder löscht die 
Datei unter Umgehung dieses Mechanis- 
mus, kommt man zwar nicht mehr so ein- 
fach wieder dran, aber wirklich weg sind 
die Informationen noch lange nicht: 
Windows merkt sich lediglich nicht mehr, 
wo die Daten gespeichert sind. Auf dem 
Datenträger bleiben sie jedoch noch 
vorhanden und lassen sich mit einfachen 
Rettungs-Tools wiederherstellen. 

Diese Mechanismen haben schon so 
manchen schlimmen Datenverlust verhin- 
dert, Diplomarbeiten und unersetzliche 
Familienfots gerettet - aber bevor man 


einen Datenträger aus der Hand gibt, 
sollte er wirklich gelöscht sein. Die Wege 
zum sicheren Löschen unterscheiden sich 
dabei, je nachdem, ob es sich um eine 
Festplatte, eine SSD, einen USB-Stick oder 
gar einen Abteilungsdrucker handelt. 


Rechtssicher 

schreddern oder ... 

In puncto Datenschutz stellt der Gesetz- 
geber an Unternehmen wesentlich höhere 
Anforderungen als an Privatleute. Unter- 
nehmen können gebrauchte Datenträger 
nicht einfach wegschmeißen, sie müssen 
für jede einzelne Festplatte dokumen- 
tieren, wie sie gelöscht wurde. Das gilt 
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insbesonders für Berufsgeheimnisträger, 
also etwa Ärzte, Anwälte oder Steuer- 
berater. Ihnen drohen im Extremfall sogar 
Freiheitsstrafen, wenn sie Dritten un- 
befugt fremde Betriebs- oder Geschäfts- 
geheimnisse offenbaren [1]. 

Den strengsten Anforderungen des 
Bundesamtes für Sicherheit in der Infor- 
mationstechnik (BSI) zufolge müssen Da- 
tenträger vor der Weitergabe mindestens 
siebenmal überschrieben werden. Das ist 
in vielen kleinen Unternehmen kaum zu 
realisieren, auch weil die benötigten 
Kenntnisse fehlen. Der beste Weg für Un- 
ternehmen besteht daher häufig in der do- 
kumentierten Vernichtung aller nicht 
mehr benötigten Datenträger durch einen 
Dienstleister (siehe Kasten am Ende des 
Artikels). 


.. Sinnvoll löschen 
Privatleute müssen bei der Weitergabe ih- 
rer gebrauchten Datenträger keine so gro- 
ßen Hürden überwinden. Insbesonders ist 
das siebenmalige Überschreiben ziemlich 
sinnlos - nach eigenen Angaben können 
selbst professionelle Datenrettungsunter- 
nehmen bereits nach einmaligem Über- 
schreiben die Daten nicht mehr herstel- 
len. Aber auch Privatleuten droht Ärger, 
wenn sie schützenswerte Daten weiter- 
geben - das schnelle Formatieren einer 
Festplatte oder gar nur das Löschen ein- 
zelner Dateien hilft dagegen nicht. 
Wenn man einen Datentrräger aus 
der Hand gibt, sollten alle Datenreste be- 
seitigt sein. Entscheidend ist, das gesamte 
Laufwerk zu überschreiben. Tools, die 
einzelne Dateien löschen, spiegeln eine 
falsche Sicherheit vor: Die Daten könnten 
noch intemporären Auslagerungsdateien 
vorhanden sein. 


Festplatten löschen 

Windows bringt mit DiskPart bereits ein 
Tool zum sicheren Überschreiben einer 
Festplatte mit. Das Kommandozeilentool 
muss mit Administratorrechten gestartet 
werden, das Systemlaufwerk lässt sich 
nicht löschen. 

Der Befehl 


list disk 


listet alle im System vorhandenen Daten- 
träger auf, mittels 


select disk <Nummer> 
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wechselt man zur gewünschten Festplatte. 
Der Befehl 


clean all 


überschreibt jeden einzelnen Sektor mit 
Nullen. Das dauert bei einer alten 160- 
GByte-SATA-Festplatte rund 75 Minuten 
-aufeiner mehrere Terabyte großen Fest- 
platte kann es sich einige Stunden hinzie- 
hen. Ohne den Zusatz „all“ würde Disk- 
partnur daserste und das letzte Megabyte 
der Festplatte löschen - dort liegen wich- 
tige Tabellen zur Partitionsverwaltung -, 
aber die Daten wären noch vorhanden. 
Um die Windows-Systempartition zu 
löschen, können Sie die Platte ausbauen 
und an einen anderen PC anschließen 
oder ein Tool verwenden, das von einem 
anderen Datenträger bootet. 

Es gibt viele kostenlose und auch kom- 
merzielle Tools zum Löschen von Festplat- 
ten. Auch unser Virenjäger Desinfec’t (die 
aktuelle Version lag in cr 12/16) enthält ein 
solches Tool. Öffnen Sie den Ordner Ex- 
pertentools auf dem Desktop und starten 
Sie „Platten löschen mit dce3dd“. dc3dd 
überschreibt Partitionen oder ganze Fest- 
platten, wahlweise mit Nullen oder Zufalls- 
werten, auf Wunsch auch mehrfach. Über- 
schreibt man die Daten mehrfach, dauert 
es entsprechend länger. 


SSDs löschen 
Der Flash-Speicher in SSDs lässt sich 
nicht einfach überschreiben, er muss 


E diskpart.exe 


Microsoft DiskPart-Version 10. 0. 10686 


Copyright (C) 1999-2013 Microsoft Corporation. 


Auf Computer: LL-TEST 

DISKPART> list disk 
Datenträger ### Status 

Datenträger ® 


Datenträger 1 
Datenträger 2 


Online 


DISKPART> select disk 1 


Datenträger 1 ist jetzt der gewählte Datenträger. 


DISKPART> clean all 


111 GB 
7452 GB 
Online 57 GB 
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vorab gelöscht werden. Das Löschen 
dauert recht lange - daher reservieren die 
Hersteller dynamisch einen Teil des 
Speichers, damit immer eine ausreichen- 
de Anzahl freier Speicherblöcke zur Ver- 
fügung steht (Over-Provisioning). Der 
SSD-Controller sorgt zudem dafür, dass 
alle Zellen möglichst gleichäßig ab- 
genutzt werden. Eine direkte Zuordnung 
einer Datei zu einer bestimmten Zelle 
gibt es nicht - nur der Controller weiß, an 
welcher Stelle sich die Daten befinden. 
Das Betriebssystem informiert den Con- 
troller per Trim-Befehl über gelöschte 
Dateien; der Controller kann so im Hin- 
tergrund Speicherblöcke zusammen- 
fassen. 

Das Überschreiben einer SSD mit 
Nullen oder Zufallswerten ist daher zwar 
möglich, aber nicht ausreichend: Die im 
Overprovisioning-Bereich ebentuell noch 
vorhandenen Datenreste erwischt man 
damit nicht; professionelle Datenretter 
können die Chips auslöten und noch einige 
Daten finden. Einfache Datenrettungs- 
Tools hingegen finden auf einer SSD nur 
wenige gelöschte Dateien. 

Das händische Überschreiben einer 
SSD ist aber gar nicht notwendig. Die 
ATA-Spezifikation bietet ein spezielles 
Löschkommando, das nicht auf SSDs be- 
schränkt ist, sondern auch von Festplatten 
verstanden wird: ATA Secure Erase sollte 
mit allen Laufwerken ab dem Baujahr 
2001 funktionieren. Das Kommando 


399 MB 
CR: 
ð B 


Das Microsoft-Tool DiskPart überschreibt Festplatten mit Nullen. 
Achtung, der Vorgang startet ohne Nachfrage! 


91 


Praxis | Sicher löschen 


weist den Laufwerkscontroller an, sämt- 
liche Bereiche des Laufwerks zu über- 
schreiben, inklusive der Reserve. Die da- 
für benötigte Zeit ist abhängig von Größe 
und Geschwindigkeit des Laufwerks. 

Modernere SSDs speichern die Daten 
verschlüsselt; sie benutzen dazu einen 
eigenen zufällig erzeugten Schlüssel. Bei 
solchen SSDs geht es ratzfatz: Der 
Controller muss lediglich den aktuellen 
Schlüssel verwerfen und einen neuen 
erzeugen - schon ist der Zugriff auf die 
Daten nach heutigem Stand der Technik 
nicht mehr möglich. 

Die meisten SSD-Hersteller liefern in 
ihren Software-Suiten ein Tool zum siche- 
ren Löschen mit. Fast immer muss man 
dazu allerdings von einem anderen Daten- 
träger booten; innerhalb von Windows 
klappt es nicht. Häufig kommt ein Mini- 
Linux zum Einsatz, manchmal auch ein 
DOS. Die Tools versetzen den PC wäh- 
rend des Löschvorgangs meistens kurz in 
den Schlafmodus, um die SSD für das 
Löschen freizugeben. Das Samsung-Tool 
hingegen verlangt vom Anwender, kurz 
das Stromkabel abzuziehen. Bei 2,5-Zoll- 
SSDs und offenen PC-Gehäusen ist das 
kein Problem, bei Notebooks und Mobil- 
SSDs im M.2-oder mSATA-Format aber 
doch. 

Sicheres Löschen solcher SSDs ist 
zwar etwas umständlich, aber dennoch 
möglich - und natürlich klappt diese 
Methode auch mit 2,5-Zoll-SSDs. Dazu 
laden Sie sich eine aktuelle Linux-Live- 
Distribution herunter, etwa Ubuntu, und 
booten Sie den PC damit. Öffnen Sie ein 
Terminal-Fenster und machen sich zum 
Root-User: 


sudo -i 


A Hätestw 


@Deutsh O English 


Ziel 
D:\ 


Keine Testdaten vorhanden. 


Datenmenge 
@) gesamter freier Platz (30110 MByte) 


Onur MByte 


Schreiben + Prüfen Prüfe 


Datenlöschung 


Das Linux-Tool dc3dd 
überschreibt auch 


Auswahl des Laufwerkes 


wählen Sie das Laufwerk, welches Sie löschen wollen. Sie können einzelne 
Partitionen oder gesamte Festplatten löschen. Für eine Komplettlöschung 
empfehlen wir die Auswahl der gesamten Festplatte. Achtung: Es werden nur 
Laufwerke angezeigt, die momentan nicht im Zugriff sind! 


einzelne Partitionen 
mit Zufallswerten 
oder Nullen. 


@ Inhalt einer Partition löschen) 
SAMSUNG SP2504C (IDE/SATA, 233GB) Partition /dev/sda1 (ntfs, 233GB) 


Inhalt einer Festplatte löschen 


Abbrechen Letzter Zurück 


Nun ermitteln Sie das zulöschende Lauf- 
werk: 


hdparm -i /dev/sd? 


Ist im PC nur ein Laufwerk angeschlos- 
sen, ist die zulöschende SSD meistens als 
/dev/sda gekennzeichnet. Anderenfalls 
nutzen Sie das passende Laufwerk, etwa 
/dev/sdb. Ermitteln Sie, ob die SSD 
löschbar ist: 


hdparm -I /dev/sda 


Enthält der Abschnitt „Security“ den Be- 
griff „frozen“, müssen Sie den PC kurz in 
den Schlafzustand versetzen (Hibernate). 
Nach dem Neustart setzen Sie den Befehl 
noch einmal ab, nun sollte der Eintrag 
„not frozen“ lauten. 

Jetzt vergeben Sie einen Schlüssel: 


hdparm --user-master u --security-3 
bset-pass ctmagazin /dev/sda 


Im nächsten Schritt löschen Sie das 
soeben gesetzte Passwort wieder: 


hdparm --user-master u --security-3 
berase ctmagazin /dev/sda 


Dies klappt auch mit M.2-SATA- und 
mSATA-SSDs. Wer sich nicht mit der 


Ss x 


www,ctmagazin.de 


Ziel wählen 


Aktualisieren Zum sicheren 


Überschreiben 
von Smart- 
phones, USB- 
Sticks und 
Speicherkarten 
eignet sich das 
c’t-Tool H2testw. 


[Prüfen als Dauertest 
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Linux-Kommandozeile herumschlagen 
will, kann für 2,5-Zoll-SSDs auch die 
Linux-Live-Distribution Parted Magic nut- 
zen. Die aktuelle Version ist zwar kosten- 
pflichtig, die letzte freie Version aus dem 
Jahr 2013 (siehe c’t-Link am Ende des 
Artikels) funktioniert aber nach unseren 
Erfahrungen auch mit aktuellen SSDs 
noch. Mit modernen Mainboards kommt 
sie hingegen nicht in allen Fällen klar: 
Unser Testsystem etwa konnte sie nicht in 
den Tiefschlaf versetzen. Macht nichts, 
dann zieht man zum Entsperren der SSD 
vor dem Start des Löschprogramms das 
Stromkabel der SSD kurz ab und steckt es 
wieder an. 

Wer bereits eine moderne PCIe-SSD 
mit NVMe-Schnittstelle in seinem Rech- 
ner hat, kommt mit den ATA-Löschbefeh- 
len nicht zum Ziel. Zwar sollte NVMe die 
Verwendung schneller SSDs auf eine 
gemeinsame Treiberarchitektur stellen, 
doch beim sicheren Löschen gehen die 
Hersteller dann doch wieder eigene Wege. 
So liefern Intel und Samsung Tools mit, 
die aber beide nur mit den SSDs aus dem 
eigenen Haus funktionieren. Zusätzlich 
muss man auch den NVMe-Treiber des 
Herstellers installieren, da der Windows- 
eigene Treiber den Löschbefehl nicht 
unterstützt. 


Smartphones & 

Tablets löschen 

Smartphones speichern ihre Daten ähn- 
lich wie SSDs auf Flash-Speicher. Erster 
Schritt vor der Weitergabe ist das Entfer- 
nen der SD-Karte, falls eine solche im Ge- 
rät steckt. Danach suchen Sie den Punkt 
„Auf Werkszustand zurücksetzen“, der 
meistens unter dem Punkt „Sichern & Zu- 
rücksetzen“ in den Einstellungen zu fin- 
den ist. Nach einigen Sicherheitsabfragen 
- bei einigen Geräten müssen Sie explizit 
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noch einmal das Löschen der persönli- 
chen Daten bestätigen - bootet das Gerät 
und will erneut eingerichtet werden. 

Auf jüngeren Android-Geräten sollten 
damit keine Daten mehr zu finden sein. 
Android setzt ab Version 4.3 regelmäßig 
einen Trim-Befehl ab, der die nicht mehr 
benötigten Datenreste löscht. Wann das 
passiert, darüber schweigt sich Google je- 
doch aus. Daher sollten Sie die Geräte 
noch einige Stunden eingeschaltet am La- 
degerät hängen lassen: Gerüchten zufolge 
trimmt Android nach einer Stunde Un- 
tätigkeit und gleichzeitiger Akku-Ladung; 
zudem freut sich der neue Besitzer sicher 
über einen vollen Akku. 

Beiälteren Geräten können auch nach 
dem Zurücksetzen auf den Werkszustand 
noch Datenreste vorhanden sein. Diese las- 
sen sich am einfachsten mit unserem Test- 
programm H2testw beseitigen: Das eigent- 
lich zum Integritätstest von USB-Sticks ent- 
wickelte Programm schreibt den gesamten 
Speicher mit zufälligen Daten voll und liest 
sie dann wieder ein - auf den zweiten 
Schritt können Sie natürlich verzichten; 
sie müssen lediglich die von H2testw 
erzeugten Testdateien wieder löschen. 

H2testw arbeitet jedoch nur mit 
Laufwerksbuchstaben, nicht über MTP- 
Freigaben. Programme, die darüber 
direkt Zufallszahlen auf das Smartphone 


schreiben, sind uns nicht bekannt. Entwe- 
der kopieren Sie einfach so lange Zufalls- 
daten auf die Freigabe, bis der Speicher 
voll ist, oder Sie laden sich nach der erneu- 
ten Einrichtung des Telefons ein Tool wie 
iShredder oder Secure Wipe aus dem Play 
Store. Damit wird der gesamte freie Spei- 
cherplatz auf dem Smartphone gelöscht. 
Danach müssen Sie das Smartphone er- 
neut zurücksetzen. Smartphones mit iOS 
und Windows Phone verschlüsseln ihren 
internen Flash-Speicher. Hier gibt es nach 
unserem Kenntnisstand keine Möglichkeit, 
gelöschte Dateien wiederherzustellen; ein 
einfaches Zurücksetzen auf den Werks- 
zustand genügt. 


USB-Sticks und SD-Karten 

Auch bei SD-Karten und USB-Sticks reicht 
einfaches Löschen oder Formatieren nicht 
aus. Wir empfehlen, wie beim Smartphone 
mit USB-Anschluss die Daten mittels 
H2testw zu überschreiben. Datenreste soll- 
ten auf diesen Medien nicht übrig bleiben, 
da USB-Sticks und Speicherkarten übli- 
cherweise ohne Overprovisioning arbeiten. 


Drucker, Router & NAS 


Mit Festplatten, SSDs, Smartphones und 
Speicherkarten ist es aber noch lange 
nicht getan. Persönliche Daten stecken in 
vielen weiteren Geräten. Da diese alle ein 


Sicher löschen | Praxis 


wenig verschieden sind, können wir nur 
ein paar allgemeine Tipps geben. 

Abteilungsdrucker oder professionel- 
le Multifunktionsgeräte enthalten oftmals 
Festplatten, auf denen die Druck-, Fax- 
oder Scan-Daten zwischengespeichert 
sind. Bauen Sie die Festplatte aus und be- 
handeln Sie sie wie oben angegeben. Ge- 
legentlich finden sich auch SD-Karten in 
solchen Geräten, diese enthalten jedoch 
häufig die Firmware und sollten nicht ge- 
löscht werden. 

Auch in Routern und Netzwerkspei- 
chern können sich schützenswerte Darten 
befinden - etwa Zugänge für den DSL- 
Provider oder Accounts für Synchronisa- 
tionsprogramme des NAS. Setzen Sie die 
Geräte auf den Auslieferungszustand zu- 
rück - wie, verrät das Handbuch. Falls dies 
nicht mehr auffindbar ist, hilft meistens 
eine Web-Suche weiter. Und zu guter 
Letzt überlegen Sie sich, ob die 20 Euro, 
die man für seine gebrauchte Hardware 
bei eBay erhält, den ganzen Aufwand wert 
sind. (ect del dE 
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Download Parted Magic: ct.de/ynvc 


Entmagnetisieren, rösten und schreddern 


Wenn Software nicht sicher genug 
ist oder die Datenträger nicht mehr 
per Software ansprechbar sind, hilft 
brachiale Gewalt weiter. Drei verschie- 
dene Methoden haben professionelle 
Datenvernichter im Angebot: Am 
schnellsten sind Degausser, die mit 
einem starken Magnetfeld von fast 
20 000 Gauss alle magnetischen Par- 
tikel innerhalb weniger Sekunden neu 
ausrichten. Dabei verschwinden nicht 
nur Spuren- und Servoinformationen, 
auch sämtliche normalerweise nicht 
erreichbaren Bereiche sind gelöscht; 
ein Positionstracking ist nicht mehr 
möglich. 
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Eine zufällige Ausrichtung aller 
Magnetpartikel lässt sich auch durch 
eine Erhitzung des Materials auf die 
Curie-Temperatur erreichen. Diese be- 
trägt bei den üblichen in Festplatten 
verwendeten Materialien etwa 800 °C 
- der Backofen kommt dafür nicht in- 
frage, hier sind spezielle Öfen not- 
wendig. Diese Methode kommt eher 
selten zum Einsatz. 

Richtig brachial ist die Vernich- 
tung von Datenträgern durch Schred- 
der. Hier werden die Festplatten me- 
chanisch in wenige Kubikmillimeter 
große Stücke zerteilt, je nach gefor- 
dertem Sicherheitslevel auch noch 


kleiner, wie die Norm DIN 66399 
vorgibt. Daher setzen einige Unter- 
nehmen nach dem Schreddern noch 
auf das Mahlen der Reststücke. 

Meistens stellen die Datenver- 
nichter verschließbare Kisten zur Ver- 
fügung, in denen die Unternehmen 
die zu vernichtenden Datenträger 
sammeln. Einige Unternehmen kom- 
men auch mit mobilen Schreddern 
oder Degaussern ins Haus. Für Unter- 
nehmen ist vor allem wichtig, dass es 
ein Vernichtungszertifikat für jeden 
vom Datenvernichter zerstörten Da- 
tenträger bekommt - darauf sollten 
Sie bestehen. 
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Löschen optional 


Daten durch Verschlüsselung vor 


neugierigen Blicken schützen 


Wer seine Datenträger konsequent 
verschlüsselt, muss sich im Fall der 
Fälle nicht damit abmühen, sie 
mehrfach zu überschreiben. Auch 
die Daten auf Smartphones und 
Tablets sind so vor neugierigen 
Blicken geschützt. Oft genügen 
wenige Klicks, um eine 
Verschlüsselung einzuschalten - 
und in einigen Fällen sind Ihre 
Daten sogar bereits chiffriert. 


Von Ronald Eikenberg 
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as sichere Löschen von Datenspei- 
D chern, die dauerhaft das Haus ver- 

lassen, ist unerlässlich - aber nicht 
immer möglich. Wenn die Festplatte plötz- 
lich den Geist aufgibt und in die Werkstatt 
muss, möchte man vermeiden, dass der 
Techniker in den Urlaubsfotos stöbern 
kann. Und wer sein Smartphone verkauft, 
steht vor dem Problem, dass sich die darauf 
befindlichen Daten kaum löschen lassen. 
Wer von vornherein verschlüsselt, hat diese 
Sorgen nicht: Selbst wenn die verschlüssel- 
ten Daten noch lesbar sind, ist der Zugriff 
darauf nur mit dem passenden Krypto- 
Schlüssel möglich. Und den gibt man frei- 
lich nicht aus der Hand. 

Grundsätzlich sollte man darauf ach- 
ten, nicht nur einzelne Bereiche des Sys- 
tems zu verschlüsseln, sondern den ge- 
samten Datenträger. Andernfalls kann es 


passieren, dass bei der Arbeit mit den ver- 
schlüsselten Daten temporär unverschlüs- 
selte Kopien auf dem Speichermedium 
landen, die sich mit gängigen Datenret- 
tungs-Tools wie TestDisk wiederherstel- 
len lassen. Sollte jemand einen Versuch 
unternehmen, die verschlüsselten Daten 
zu knacken, kommt es auf die Länge des 
Passworts an. Setzen Sie bei der Einrich- 
tung ein Passwort ein, das gerade unter- 
halb Ihrer persönlichen Schmerzgrenze 
liegt, damit der Knackaufwand so groß 
wie möglich ist. Notieren Sie das Passwort 
auf einem Zettel und bewahren Sie diesen 
an einem sicheren Ort auf- etwa im Tre- 
sor oder Portemonnaie. 


Windows 
Windows bringt seit Vista die Laufwerks- 
verschlüsselung Bitlocker mit. Sie ver- 
schlüsselt nicht nur selbst, sondern über- 
nimmt auch die Schlüsselverwaltung für 
selbstverschlüsselnde Festplatten und 
SSDs. Bitlocker ist allerdings ausschließ- 
lich in der Ultimate- und Enterprise-Ver- 
sion von Vista und 7 sowie in der Pro- und 
Enterprise-Version von Windows 8 und 
aufwärts enthalten. Wer eine andere Ver- 
sion einsetzt, kann etwa zu den Alternati- 
ven TrueCrypt oder VeraCrypt greifen 
und den folgenden Absatz überspringen. 

Um die Bitlocker-Verschlüsselung 
etwa unter Windows 10 scharf zu schal- 
ten, tippen Sie „Bitlocker“ in die Startme- 
nü-Suche, um die passende Unterseite der 
Systemsteuerung zu Öffnen. Klicken Sie 
beim gewünschten Laufwerk auf „BitLo- 
cker aktivieren“, um den Assistenten zu 
starten. Standardmäßig erwartet Bitlocker 
ein Trusted Platform Module (TPM). 
Kann Ihr System damit nicht aufwarten, 
können Sie die Verschlüsselung trotzdem 
aktivieren, wenn Sie eine Gruppenrichtli- 
nie ändern [1]. Microsoft speichert auf 
Wunsch eine Kopie Ihres Krypto-Schlüs- 
sels in der Cloud, wenn Sie das System mit 
einem Microsoft-Konto verbunden haben. 
Dies hat den Vorteil, dass Sie den Schlüs- 
sel bei Verlust aus der Cloud wiederher- 
stellen können. Die Kehrseite der Medail- 
le ist, dass dadurch zwangsläufig auch Mi- 
crosoft Zugriff auf Ihren geheimen Schlüs- 
sel hat - sowie jeder, der Kontrolle über 
das Konto erlangt. 

Wer eine Windows-Ausgabe ohne Bit- 
locker einsetzt, kann zu dem flexiblen 
TrueCrypt greifen. Es ist Open Source, 
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wird aber seit zwei Jahren nicht mehr wei- 
terentwickelt - Bugs und Sicherheitslü- 
cken werden folglich nicht mehr beseitigt. 
Der Fork VeraCrypt hat derzeit die besten 
Karten, das TrueCrypt-Erbe anzutreten. 
Sowohl mit TrueCrypt und VeraCrypt als 
auch mit Bitlocker können Sie externe 
USB-Speicher verschlüsseln. 


Linux und OS X 


Viele bekannte Linux-Distributionen wie 
Ubuntu oder Fedora bieten bei der Instal- 
lation an, das Systemlaufwerk etwa mit 
LUKS (Linux Unified Key Setup) zu ver- 
schlüsseln. Dieses Angebot sollten Sie an- 
nehmen, es ist der komfortabelste Weg 
zur verschlüsselten Platte. Im Nachhinein 
ist dies mit Handarbeit verbunden [2]. OS 
X macht es seinen Nutzern leicht, ihre Da- 
ten zu chiffrieren. Aktivieren Sie einfach 
FileVault 2, das Sie unter „Systemeinstel- 
lungen/Sicherheit/FileVault“ finden. 


iOS 


Mit einer aktuellen iOS-Version sind Sie 
bereits geschützt. iPhones und iPads ver- 
schlüsseln Ihre Daten routinemäßig. Der 
dazu eingesetzte Krypto-Schlüssel ist in 
der sogenannten Secure Enclave gespei- 
chert, dem Krypto-Coprozessor der iOS- 
Geräte. Von dort kann man den Key nicht 
auslesen. Wenn Sie Ihr iOS-Gerät verkau- 
fen, genügt das Zurücksetzen auf Werks- 
zustand. Dabei würfelt die Secure Enclave 
einen neuen Schlüssel aus und über- 
schreibt damit den alten. Dadurch sind die 
alten Daten unrettbar verloren. 


Android 


Auch Android verschlüsselt inzwischen in 
der Voreinstellung - allerdings nur bei 
brandneuen Geräten, die von Anfang an 
mit Android 6 ausgeliefert wurden. Beiäl- 
teren kann man die Verschlüsselung seit 
Android 3 von Hand aktivieren. Das ist je- 
doch eine Einbahnstraße: Einmal akti- 
viert, wird man die Verschlüsselung nur 
durch das Zurücksetzen auf Werkseinstel- 
lungen wieder los. Sie finden die Funktion 
unter „Einstellungen/Sicherheit/Telefon 
verschlüsseln“. Eine etwaige Speicher- 
karte bleibt dabei unangetastet. Zum Ver- 
schlüsseln von Speicherkarten haben Her- 
steller wie Samsung eigene Funktionen 
implementiert. Ab Android 6 kann man 
die Karten als internen Speicher einhän- 
gen, wodurch sie automatisch vom System 
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verschlüsselt werden. Der bisherige Inhalt 
der Karte wird dabei gelöscht. 


Verschlüsselnde Hardware 
Viele moderne SSDs und einige Festplat- 
ten sind „Self-Encrypting Devices“ (SED) 
und verschlüsseln die auf ihnen gespei- 
cherten Daten von Haus aus. Zudem gibt 
es USB-Docks, externe Festplatten und 
Sticks, die das Verschlüsseln der Dateien 
übernehmen können. Sie geben den Zu- 
griff nach einer Authentifizierung frei, 
zum Beispiel durch PIN oder Fingerab- 
druck. Oft stellen diese keine besonderen 
Anforderungen an den Host, funktionie- 
ren also wie gewöhnliche USB-Speicher 
auch an Smart-TVs und Co. Manche NAS 
können ebenfalls verschlüsseln. 


Löschen oder nicht? 

Mit den oben beschriebenen Maßnahmen 
verschlüsseln Sie Ihre Daten so, dass sich 
neugierige Mitmenschen die Zähne daran 
ausbeißen. Wenn Sie die Datenträger vor 
der Weitergabe zudem schnell formatie- 
ren, ist auf den ersten Blick nicht ersicht- 
lich, dass darauf verschlüsselte Daten 
schlummern. Durch das Überschreiben 
der Daten, etwa durch eine normale For- 
matierung mit Windows Vista aufwärts, 
können die verschlüsselten Daten nicht 
wiederhergestellt werden. Der neue Besit- 
zer der Platte bekommt erst gar nicht die 
Chance, die Verschlüsselung zu knacken. 
Smartphones und Tablets sollten Sie vor 
der Weitergabe auf Werkseinstellungen 
zurücksetzen, damit die Krypto-Schlüssel 
überschrieben werden. (rei@ct.de) dE 


$ O W449 1823 


€& _ Telefon verschlüsseln Q 


Du kannst deine Konten, Einstellungen 


herunt 


geladenen Apps und die 
zugehörigen Daten, Medienelemente 
und andere Dateien verschlüsselr 
Nachdem du dein Telefon verschlüsselt 
hast, musst du, sofern du eine 
Displaysperre eingerichtet hast (also 


e PIN oder 


t), bei jedem Einschalten 


ister, eine numerisch 

ein Passwort 

des Telefons das Display entsperren 
Telef. 


In. Der 


e Weg zur Entschlüsselung 
ücksetzen auf die 


instellungen. Hierdurch werden 


> Daten gelöscht 


ens 


Auch Android kann das gesamte 
System verschlüsseln. Gibt man das 
Gerät weiter, kann niemand die ehe- 
mals darauf gespeicherten Daten 
wiederherstellen. 
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De BitLocker-Laufwerkverschlüsselung 


Startseite der Systemsteuerung 


Zugriff zu schützen. 
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BitLocker-Laufwerkverschlüsselung 
Das Schützen der Laufwerke mit BitLocker trägt dazu bei, Dateien und Ordner vor nicht autorisiertem 


Betriebssystemlaufwerk 


Windows (C:) BitLocker deaktiviert 
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Systemsteuerung durchsuchen P 


0 


® BitLocker aktivieren 


Aktiviert man die Bitlocker-Verschlüsselung, kann man sich 
das zeitaufwendige Überschreiben der Festplatte sparen. 
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Mikro-Entlöscher 


High-Tech-Möglichkeiten zur 
Rekonstruktion überschriebener 
Daten von Festplatten 


Das Paper, das Peter Gutmann 

und Colin Plumb im Jahre 1996 
veröffentlichten, schlug damals ein 
wie eine Bombe. Es berichtete über 
Wiederherstellungsmöglichkeiten 
mit Scan Tunnel Microscopy (STM) 
und insbesondere mit Magnetic 
Force Microscopy (MFM) von 
gelöschten Daten und empfahl 

zum Löschen bis zu 35-faches 
Überschreiben. 


Von Andreas Stiller 
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ecure Deletion of Data from Mag- 

netic and Solid-State Memory, so 

hieß das schnell berühmt gewor- 
dene Papier, in dem Gutman und Plumb 
über Erfolge mit MF-Mikroskop-Auf- 
nahmen berichteten, in denen man nach 
einem Überschreiben auf damalige 
MFM/RLL-Festplatten noch zahlreiche 
Reste von der vorherigen Magnetisierung 
an den Rändern nachweisen konnte, so- 
genannte Schattendaten (alle im Beitrag 
erwähnten Studien, Papers und Maßnah- 
menkataloge finden Sie über den c’t-Link 
am Ende des Artikels). 


Das Mikroskop namens MFM hat da- 
bei übrigens mit dem Kodierverfahren 
MFM (Modified Frequency Modulation) 
außer der gleichen Abkürzung nichts zu 
tun. Als Ergebnis ihrer Studie hielten die 
Autoren fest, dass selbst ein beliebig häu- 
figes Überschreiben nicht unbedingt alle 
Reste tilgt, dass aber ein 35-faches Über- 
schreiben mit bestimmten zum Encoding 
passenden Mustern und Zufallsdaten 
praktisch ausreichen sollte, da es den Auf- 
wand für einen potenziellen Angreifer ex- 
trem hochtreibt. Und diese Empfehlung 
des 35-fachen Überschreibens ist anschlie- 
fend weltweit in vielfältige Verordnungen 
zum sicheren Löschen eingeflossen. Auf 
die 35 kam Gutmann aber nur, weil er alle 
möglichen damals verbreiteten Kodierun- 
gen berücksichtigte und einfach für jede 
einige optimale Muster einbezog. 

Für moderne Platten mit dem inzwi- 
schen üblichen (Extended) Partial Re- 
sponse Maximum Likelihood Encoding 
(PRML/EPRML) sind aber nicht nur die 
alten Muster falsch oder überflüssig. Viel- 
mehr, so Peter Gutmann in einem vor 
zehn Jahren aktualisierten Epilog zu sei- 
nem Paper, braucht man nach seiner Auf- 
fassung nur noch wenige Löschvorgange 
mit Zufallszahlen: „For any modern 
PRML/EPRML drive, a few passes of ran- 
dom scrubbing is the best you can do.“ Für 
ganz aktuelle Platten, so Gutmann jetzt in 
einer E-Mail zu c’t, geht er davon aus, dass 
es „even more impossible“ ist, irgendwel- 
che gelöschten Daten zu rekonstruieren. 

Damals 1996 lag die Datendichte auf 
Festplatten bei etwa 0,15 GBit/cm?. 1997 
änderte sich die Situation grundlegend 
mit der in Jülich von Peter Grünberg ent- 
wickelten GMR-Technik (Giant Magneto- 
resistance), die bis zum Jahre 2002 etwa 
50-fach höhere Dichten ermöglichte. 
Dann kamen die von IBM entwickelten 
antiferromagnetically-coupled (AFC) Me- 
dien hinzu und 2004 begann das Zeitalter 
des platzsparenden Perpendicular Recor- 
ding. 2007 zog eine weitere Neuerungin 
die Plattentechnologie ein und zwar auf 
Basis des magnetischen Tunnelwider- 
stands (TMR).Mit dieser Technik sind ak- 
tuelle Festplatten inzwischen mit etwa 
200 bis 300 GBit/cm? bei über der 1000- 
fachen Dichte von 1996 angelangt. 

Aber nicht nur die Plattentechnik ent- 
wickelte sich, auch die Mikroskop-Tech- 
nik schritt voran. Die Magnetkraftmikro- 
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skope machen hochaufgelöste Bilder, 
üblicherweise von Gebieten von etwa 
100 um x 100 um Größe, die man dann 
mit hochkomplexer Software analysiert. 
Das kann zusammen mit der aufwendigen 
Auswertung durchaus eine 
Stunde und mehr pro Bild 
beanspruchen. 

Ein neuere Studie zu 


»Today 


Rückgewinnung einer signifikanten Men- 
ge von Daten würde daher nur sehr 
schwer zu bewältigen sein (intractable). 
MFM mit den üblichen magnetischen 
Probes zum Messen magnetischer Ladun- 
gen scheint für den Job, we- 
nigstens mal ein paar Kilo- 
bytes abzugreifen, heutzu- 
tage also untauglich zu 


dem Thema stammt aus en gedu sein. Hier gibt es zwar Ver- 

dem Jahre 2013: „Data Re- impossible« besserungen, in dem man 

construction from a Hard beispielweise handelsübli- 
Peter Gutmann 


Disk Drive using Magnetic 
Force Microscopy“ von Vasu 
Kanekal. In seiner Dissertation an der Uni- 
versity of California San Diego zeigt der Au- 
tor, wie mühsam es ist, selbst nicht über- 
schriebene Daten mit einem aktuellen 
Magnetic Force Microscope von der Disk- 
Oberfläche zu kratzen. Kanekal verwendet 
dazu ein Scanning Probe Microscope Veeco 
Dimension V SPM (heute Bruker), das man 
je nach Probe in verschiedenen Modi fah- 
ren kann, darunter auch MFM. Es bietet 
eine laterale Auflösung von 10 nm und ver- 
tikal von 0,1 nm. Es erzeugt Bilder mit 5120 
x 5120 Pixel. Kanekal untersuchte damit 
Bereiche von 10 um x 2 um und 10 um x 
1 um Größe. Das entspräche theoretisch ei- 
ner Datenmenge von allenfalls 10 KBit 
brutto. Die Bilder wurden nach dem Ima- 
ging mit Matlab ausgewertet. Aber auch Ka- 
nekals aufwendige Software schaffte es of- 
fenbar zunächst nicht, irgendwelche Daten 
von halbwegs aktuellen PRML-Platten aus- 
zulesen. Von Seagate wurden daher speziel- 
le Platten ohne übliche Techniken wie ECC, 
RLL coding, Scrambling und so weiter vor- 
bereitet und zur Verfügung gestellt. 


MFM: poor 


Selbst damit war die Fehlerrate beim Aus- 
lesen noch sehr hoch und die Perfor- 
mance nach Aussagen des Autors „poor“. 
Genaue Zahlen gibt er nicht an, aber of- 
fenbar waren es allenfalls wenige 100 
Bytes in mehreren Stunden. Und so ist 
denn die Conclusio von Kanekal: „Da die 
Performance des Systems sehr schlecht 
war, selbst beim Auslesen der Daten von 
einer nicht „degaussten“ Festplatte, wür- 
de jede Form von Degauss jegliche Chan- 
ce für die Rückgewinnung von Daten zu- 
nichtemachen. Es sollte betont werden, 
dass selbst wenn man die Bildauswertung 
deutlich beschleunigte, es immer noch 
den Imaging-Prozess selbst gäbe. Jede 
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che GMR-Köpfe einsetzt, 
die dann aber schnell be- 
wegt werden müssen, da sie magnetische 
Feldänderungen und nicht wie bei MFM 
statische Ladungen aufnehmen. Man er- 
hält dann das sogenannte Scanning Mag- 
netoresistance Microcope (SMRM). Aber 
allzuviel schneller wird das Imaging damit 
auch nicht. 


Spin-Stand: better 

Aber es gibt Besseres, nämlich die Spin- 
Stand-Mikroskop-Technik. Festplatten, 
die nicht deformiert oder durch Head- 
Crashs völlig zerkratzt sind, kann man in 
diese Geräte einspannen und mit hoher 
Geschwindigkeit von bis zu 10 000 Um- 


Mit Scanning Probe 
Microscopes wie dem 
von Veeco/Digital 
Instruments kann 
man im MFM-Modus 
in Subnanometer- 
Auflösung auf die 
Platten schauen. 
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drehungen pro Sekunde rotieren lassen. 
Übliche MR- oder GMR-Köpfe schweben 
dicht über der Platte und lesen, wie bei ei- 
nem normalen Laufwerk auch, die Tracks 
aus. Die Servo-Timings, Sync-Marken, die 
Gray-kodierten Track-IDs, Wedge IDs 
und die Burst-Konfiguration, all diese 
(und inzwischen auch andere) plattenspe- 
zifischen Daten muss man wissen oder ex- 
perimentell ermitteln, am besten mit ei- 
ner baugleichen, funktionierenden Platte. 
Die Firma Guzik in Mountain View ist 
auf solche Spin-Stand-Systeme speziali- 
siert und beliefert weltweit vor allem Da- 
tenrettungsfirmen, die über entsprechen- 
de Reinräume verfügen. Guziks aktuelles 
DTR-3000-System hat dabei eine Positio- 
niergenauigkeit bis hinab zu 0,6 nm bei 
der üblichen Umdrehungszahl von 
7200 RPM. Die Zentrierung der Platten 
anhand der Daten- und Servo-Informatio- 
nen erfolgt automatisch in weniger als 
30 Sekunden bis auf eine verbleibende 
Exzentrität von weniger als 800 nm. 
Wenn die Spur und die eingebetteten 
Servo-Informationen alle gut lesbar sind, 
liefert das Gerät bis zu 12 GBit/s Daten. 
Sollten Servo-Bereiche defekt sein, ermit- 
telt der Read/Write Analyzer mithilfe 
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Bild: Veeco 
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Die Firma Guzik in „Google-Hausen“ 
(Mountain View) liefert solche Spin- 
Stand-Systeme, mit denen man 
Festplatten beschreiben und lesen 
kann, zuweilen findet man hiermit auch 
gelöschte Daten. 


hochgenauer optischer Encoder Rohdaten 
aus der Umgebung der Problemzone. Da- 
mit kann der Benutzer dreidimensionale 
Landkarten über die magnetischen Über- 
gänge rund um die defekten Bereiche he- 
rum erstellen. Ein optionaler High Speed 
Waveform Digitizer, der bis zu 20 GSam- 
ples/s aufnehmen kann, hilft bei der Aus- 
wertung. 

Die Wissenschaftler Isaak Mayergoyz 
und Chun Tse von der University of Mary- 
land haben bereits 2001 mit einem frühe- 
ren Spin-Stand Model 1701 MP von Guzik 
experimentiert und überprüft, ob man da- 
mit vielleicht besser überschriebene Daten 
rekonstruieren kann, als mit MFM - und 
vor allem schneller. Schon zehn Jahre zu- 
vor hatten Mayergoyz und Ramon Gomez 
erfolgreich mit MFM nach Resten von 
überschriebenen Daten auf Festplatten ge- 
sucht und so das wichtige Ausgangsmate- 
rial für das eingangs beschriebene Gut- 
mann-Paper geliefert. Im Journal for Ap- 
plied Physics veröffentlichten Mayergoyz 
et al. im Juni 2001 erste Ergebnisse mit 
Spin-Stand im Vergleich zu MFM. Die Wis- 
senschaftler speicherten zunächst das Da- 
tenmuster OxF6 via GMR-Kopf (damals 
noch ohne perpendicular recording) auf 
der Platte, überschrieben es dann mit 
OxF9 und verglichen die Bilder. Das Ganze 
erfolgte mit unterschiedlichen „Misregis- 
trations“, also Abweichungen der Kopf- 
position beim Schreiben -allerdings nicht 
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in einem echten Laufwerk, sondern eben 
im Spin-Stand-System. Später in ihrem 
Buch „Spin Stand Microscopy for Hard 
Disk Data“ beschreiben die Autoren noch 
weitere Techniken, die die Genauigkeit 
signifikant erhöhen können. 


Wahrscheinlichkeiten 

Dennoch ist auch dieses Szenario sehr ar- 
tifiziell und die angenommenen Misregis- 
trations sind weit höher als bei heutigen 
Platten üblich. Der Begriff Maximum Like- 
lihood Encoding bei dem seit vielen Jahren 
üblichen Perpendicular Recording zeigt da- 
bei bereits an, dass beim Schreiben auf die 
Platte keinesfalls digitale Nullen und Ein- 
sen geschrieben werden, sondern analoge 
Signale, aus denen mit einer gewissen 
Wahrscheinlichkeitsverteilung die digita- 
len Werte abgeleitet werden. Die verblei- 
bende Fehlerrate muss eine Fehlerkorrek- 
tur abfangen. Neben Ungenauigkeiten bei 
der Kopfpositionierung 

kommen dann noch Ab- 


te aktuellen TMR-Platten lägen die Wahr- 
scheinlichkeiten vermutlich noch um eine 
Größenordnung niedriger. Beiden mehr- 
jährig gebrauchten Platten sah das dann 
alles noch weitaus schlimmer aus. Ein 35- 
faches Überschreiben, da waren sich die 
Autoren sicher, sei verschwendete Zeit, 
eine „urbun legend“. Und mehr noch, sie 
vermerkten, „der Glaube, dass irgendein 
Tool entwickelt werden könne, das Giga- 
bytes oder Terabytes an Information von 
einer gelöschten Platte zu rekonstruieren 
vermag, sei ein Irrglaube.“ 


1, 3, 7, 35 oder 143? 
Legenden und übertriebene Ängste hier, 
Sicher-ist-sicher-Denken da: Wie oftman 
nun überschreiben soll, ist und bleibt um- 
stritten, sowohl auf der technischen als 
auch auf der rechtlichen Seite. Na klar, es 
schadet nichts, wenn man 35-mal über- 
schreibt, aber es kostet reichlich Zeit und 
damit auch reichlich 
Geld. Und es ist auch 


weichungen bei verschie- Rekonstruieren ` nicht mehr Stand der 
denen Schreibvorgängen SA Dinge in der internatio- 
durch Temperatur, Luft- von gelöschten nalen Datenschutzszene. 
feuchtigkeit, Erdstrahlen Gigabytes ist Das amerikanische 
und so weiter hinzu. unmö g lich. National Institute for 


Sollten verantwor- 
tungsbewusste Datenlö- 
scher beim Überschreiben auch diese Ein- 
flussgrößen zufällig variieren? Nein, so die 
Autoren Craig Wright, Dave Kleiman und 
Shyaam Sundhar in ihrem ebenfalls sehr 
bekannt gewordenen Paper: „Overwriting 
Hard Drive Data: The Great Wiping Con- 
troversy“ aus dem Jahre 2006. Sie haben 
diverse reale Platten, jungfräuliche und 
gebrauchte bis hin zu den damals erhält- 
lichen 200-GByte-Platten, mit MF-Mi- 
kroskopie untersucht und die Wahr- 
scheinlichkeiten für die Wiederherstel- 
lung von 1 Bit bis 1024 Bits ermittelt. Bei 
den gebrauchten Platten lag die Wahr- 
scheinlichkeit für ein Bit nur wenig über 
dem Wert, den man auch durch Werfen 
einer Münze erhalten würde. Um 32 Bit 
bei einer neuen Platte rekonstruieren zu 
können, kamen sie auf uralten, aber 
noch unbenutzten MR-Platten (Seagate 
ST51080N MEDAL.1080) gerade mal auf 
7 Prozent Wahrscheinlichkeit, bei neueren 
jungfräulichen GMR-Platten fiel dieser 
Wert bei einfacher Überschreibung auf 
1 Prozent, bei dreifacher Überschreibung 
auf 0,00006 Prozent (6,3 - 107): Mit heu- 


Standards and Technolo- 
gy (NIST) hat im Jahre 
2014 für seine upgedateten „Guidelines for 
Media Sanitization“ für magnetische Da- 
tenträger empfohlen: „Medien sind von 
qualifizierter Software zu überschreiben 
und der Erfolg des Überschreibens muss 
verifiziert werden. Das Clear-Muster sollte 
zumindest einen Schreib-Lauf mit einem 
festen Wert, etwa Null, umfassen.“ 

Das deutsche Bundesamt für Sicher- 
heit in der Informationstechnik (BSI) sieht 
im Maßnahmekatalog M 2.433 „Überblick 
über Methoden zur Löschung und Ver- 
nichtung von Daten“ Ähnliches vor: Un- 
tersuchungen von Forensik-Laboren ha- 
ben gezeigt, dass bereits nach einem 
Durchlauf mit geeigneten Zeichenfolgen 
oder Zufallszahlen keine Daten mehr re- 
konstruiert werden konnten. Für den nor- 
malen Schutzbedarf ist also ein einmali- 
ges Überschreiben mit einem zuverlässi- 
gen Werkzeug ausreichend. 

Vor nicht allzu langer Zeit war beim 
BSI noch von mindestens 3-mal Über- 
schreiben die Rede, entsprechend der frü- 
heren DoD-Empfehlung 5220.22-M. Von 
den 7 (Bruce Schneier 1996) oder 35 (Pe- 
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ter Gutmann 1996) sind inzwischen die meisten, inklusive Gut- 
mann, abgerückt. Problematisch sind heutzutage ohnehin viel 
mehr spezielle Plattenbereiche, die beim normalen Löschvor- 
gang nicht mit erfasst werden und die man etwa mit Spin-Stand- 
Technik bequem auslesen könnte. Da kann man auch 143-mal 
mit „dd“ löschen, das nützt gar nichts. Hinter den Begriffen wie 
„zuverlässige Werkzeuge“ verbirgt sich die zwingende 
Notwendigkeit, Software wie 
„hdparm“ zu verwenden, 
die „ATA [enhanced] Secure 
Erase“ kennen. Die Löschung 
ist danach unbedingt zusätzlich 
zu verifizieren. SCSI-Platten 
haben allerdings nur eine op- 
tionale Secure-Erase-Funktion. 
Ob eine Platte damit auch 
wirklich alle, insbesondere 
auch die für den Benutzer un- 
sichtbaren Sektoren komplett 
gelöscht hat, ist eine andere 
Frage. Genauere Untersu- 
chungen dazu, etwa auf dem 
Spin-Stand, sind uns derzeit 
nicht bekannt. Für sensible 
Daten der DIN-Schutzklassen 
2 und 3 stellt sich die Löschfra- 
ge indes gar nicht, die Platten 
müssen physisch zerstört, am 
besten geschreddert werden. 


Abhörsicher? 

Ja, es gibt eine, allerdings sehr 
kleine Wahrscheinlichkeit, ein 
paar gelöschte Bits auf Fest- 
platten mit viel High-Tech-Ein- 
satz wiederbeleben zu können. 
Das erfordert enorm viel Auf- 
wand und wenn, funktionierte 
es bislang nur bei speziell prä- 
parierten oder nahezu unbe- 
nutzten Platten und dann auch 
nur für winzige Bereiche. Auch 
wenn gewisse Geheimdienste 
tausendmal bessere Möglich- 
keiten haben sollten, mehr als 
einige zig Kilobyte werden 
auch die nicht herunterkratzen 
können - und die muss man 
erstmal unter den Terabytes 
auf den Platten finden. Was 
richtig Vorzeigbares, etwa ein 
hübsches, gelöschtes JPEG- 
Bild haben die Wissenschaftler 
noch nie zustande gekriegt. Ja, 
sie haben es mit allem High 
Tech-Aufwand noch nicht ein- 
mal geschafft, die berühmte 
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> E-Mail, Kontakte, Kalender 
-> Online-Speicher & File Sharing 
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Hosted in Germany 
Cloud-Lösungen seit 1998 


18,5-Minuten-Lücke auf den Nixon-Tonbändern zur Watergate- 
Affäre auszulesen, die Sekretärin Rose Mary Woods angeblich 
versehentlich gelöscht hatte. Wer will, kann sich Dr. (h.c.) Nixons 
gesammeltes Schweigen online mal „anhören“. (as@ct.de) et 


Nixon Tapes, alle erwähnten Studien, Guides, Bücher: 
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Turbo-Pascal 


High-End-Grafikkarte für Spieler: 


GeForce GTX 1080 


Die GeForce GTX 1080 ist eine 
Grafikkarte der Superlative: 

sie ist rasend schnell, sehr effizient 
und bringt zukunftsweisende 
Funktionen mit. 


Von Martin Fischer 


N vidia stellt die GeForce GTX 1080 als 
schnellste Single-GPU-Grafikkarte 
der Welt vor, die auch 4K und VR mühelos 
bewältigt. In Spielen soll sie 70 Prozent 
schneller sein als die GeForce GTX 980 
und selbst die Ti-Variante locker überflü- 
geln. Inder GeForce GTX 1080 steckt aber 
mehr als nur nackte Performance - denn 
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der brandneue Pascal-Grafikchip ist durch 
eine neue Fertigungstechnik äußerst spar- 
sam und bietet die bisher fortschrittlichste 
Display-Engine, die auch mit 8K-Videos 
und echtem HDR klarkommen soll. Nvidia 
verkauft das als Founders Edition bezeich- 
nete Referenzmodell für stolze 789 Euro 
über die eigene Website. Nvidias Board- 
partner dürfen die Founders Edition auch 
verkaufen - aber nur zu diesem Preis. Va- 
rianten mit eigenen Kühlsystemen fallen 
gut 100 Euro günstiger aus. 

Wir haben ein Testexemplar der 
Founders Edition ins Labor geholt und ge- 
prüft, ob es dem hohen Preis gerecht wird. 
Messen muss sich die Karte nicht nur mit 
den Nvidia-Vorgängern, sondern auch mit 


AMDs schnellster Radeon-Grafikkarte Ra- 
deon R9 Fury X, die nur 580 Euro kostet. 


Kraftwerk 

Das Herz der GeForce GTX 1080 ist der 
im 16-nm-Verfahren gefertigte Pascal- 
Grafikchip GP104. Im Vergleich zur bis- 
herigen 28-nm-Herstellung passen ähn- 
lich viele Transistoren und damit Kerne 
auf eine wesentlich kleinere Chipfläche, 
was die Effizienz erhöht. 

Ein GPU104-Grafikchip besteht aus 
vier Hardware-Blöcken (Graphics Proces- 
sing Clusters/GPCs) mit jeweils fünf Sha- 
der-Multiprozessoren (SM). Jeder SM ent- 
hält 128 Shader-Rechenkerne und acht 
Textureinheiten, dazu 96 KByte Shared 
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Memory, 48 KByte L1-Cache und 256 
KByte Register. Insgesamt hat die GPU 
der GeForce GTX 1080 also 2560 Shader- 
Kerne, 160 Textureinheiten und 64 
Rasterendstufen. Durch die neue Simul- 
taneous Multi-Projection-Engine berech- 
net Pascal die Geometrie von VR-Anwen- 
dungen effizienter. 

Nvidia betreibt die Shader-Rechen- 
kerne mit sehr hohen 1607 MHz und tak- 
tet sie im Turbo-Modus last- und tempe- 
raturabhängig noch höher (GPU Boost 
3.0). Die Taktfrequenz darf sich auch über 
den von Nvidia festgelegten Turbo-Wert 
von 1733 MHz bewegen, sofern die Chip- 
Temperatur unter 80 °C und die Leis- 
tungsaufnahme unter 180 Watt liegt. Die 
GPU unseres Testexemplars lief mit bis zu 
1848 MHz, ohne dass wir eine Übertak- 
tung eingestellt hätten. 

Zum Vergleich: Die 600 Euro teure 
Vorgängerkarte GeForce GTX 980 Ti hat 
zwar mehr Shader-Kerne (2816 statt 
2560), aber die laufen nur mit 1000 MHz 
Basistakt. Somit liegt die theoretische Re- 
chenleistung der GTX 1080 um 46 Pro- 
zent höher, im Vergleich zur GTX 980 so- 
gar um 80 Prozent. Die GeForce GTX 980 
(ohne Ti) zieht Nvidia gern für marketing- 
wirksame Vergleiche heran, obwohl sie 
mit einem Preis von 450 Euro in einer 
niedrigeren Klasse spielt. 

Durch den höheren Takt steigt außer- 
dem die Texturierungsleistung (+46 Pro- 
zent im Vergleich zur GTX 980 Ti) und die 
Pixelfüllrate (+7 Prozent), was die 3D-Per- 
formance in hohen Auflösungen und mit 
detaillierten oder gar unkomprimierten 
Texturen verbessert. 

Besonders in der 4K-Auflösung muss 
die Grafikkarte viel leisten, nämlich pro 
Sekunde mindestens 30 Einzelbilder mit 
je 8,3 Millionen Pixeln berechnen, um ei- 
nen flüssigen Spielablauf zu gewährleis- 
ten. Dabei spielt aber nicht nur die reine 
Rechenpower eine Rolle, sondern auch 
das Speicherinterface. Die GeForce GTX 
1080 verwendet als erste Grafikkarte 
überhaupt den schnellen GDDR5X-Spei- 
cher, der pro Takt doppelt so viele Daten 
übertragen kann wie normales GDDR5- 
RAM. Nvidia erreicht dadurch mit nur 256 
Datenleitungen eine fast so hohe Trans- 
ferrate wie die GTX 980 Ti mit 384 Lei- 
tungen (320 statt 336 GByte/s). Zudem 
nutzt Pascal die Transferrate durch ver- 
besserte 2:1- und neue 4:1-/8:1-Delta- 
Color-Compression besser aus. 

Das reicht der GTX 1080 zwar, um 
ihre Leistung auch in 4K-Auflösungen zu 
entfalten - doch in der Praxis nimmt die 
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GeForce GTX 1080 | Test 


Das neue Doom läuft auf der GeForce GTX 1080 in AK ruckelfrei - 
natürlich bei maximaler Detailstufe. 


Performance mit höherem Speichertakt 
noch zu. Die GTX 1080 würde also sogar 
von gestapeltem High Bandwidth Memo- 
ry profitieren, aber dieser Speichertyp ist 
teurer und in der neuesten Ausführung 
noch nicht in ausreichender Stückzahl 
verfügbar. Wie GDDR5X-Speicher genau 
funktioniert, lesen Sie in einem gesonder- 
ten Artikel ab Seite 106. 


Hochleistungsbereich 

Unsere Benchmarks zeigen: Die GeForce 
GTX 1080 ist die mit Abstand schnellste 
Single-GPU-Grafikkarte auf dem Markt 
und stellt als erste jedes Spiel in 4K und 
maximaler Detailstufe ruckelfrei dar. 
Selbst Dragon Age Inquisition und GTA V 
zeigen geschmeidige Prachtgrafik. Aller- 
dings darf man nicht erwarten, dass die 
Karte immer 60 fps packt - sehr an- 
spruchsvolle Titel laufen meist mit 40 fps, 
was aber auch locker ausreicht. 

Beim Spielen auf WOHD-Bildschir- 
men (2560 x 1440 Pixel) reicht die Leis- 
tung der GTX 1080 auch für jene, die im- 
mer mit mindestens 60 fps spielen wollen. 
Ein bis zwei Jahre alte Spiele laufen häufig 
sogar mit mehr als 100 fps. Nutzer mit 
Full-HD-Displays können die Perfor- 
mance der GTX 1080 nur ausreizen, 
wenn ihre Bildschirme 120 oder 144 Hz 
schaffen oder sie ganz auf vertikale Syn- 
chronisation verzichten. Letzteres ist al- 
lerdings nicht zu empfehlen, da das Bild 
aufgrund der hohen Bildraten häufig zer- 
reißt (Tearing). Alternativ bietet Nvidia 
den neuen Fast-Sync-Modus an, der die 
Render- und Display-Pipeline entkoppelt 
und Tearing bei hohen Bildraten verhin- 
dert. 


Die GeForce GTX 1080 ist durch- 
schnittlich 30 Prozent schneller als die Ge- 
Force GTX 980 Ti - in manchen Spielen 
malmehr (Ashes ofthe Singularity, 40 Pro- 
zent), mal weniger (GTA V, 22 Prozent). Im 
Vergleich zur Radeon R9 Fury X- AMDs 
schnellster Single-GPU-Grafikkarte - hat 
die GTX 1080 einen Vorsprung zwischen 
30 und 50 Prozent, lediglich bei Ashes of 
the Singularity liegen beide Karten gleich- 
auf. Zur GeForce GTX 980 hat die GTX 
1080 einen Performance-Vorsprung zwi- 
schen 60 und 70 Prozent, selten sogar 80 
Prozent (Rise ofthe Tomb Raider). Im Ver- 
gleich zur GTX 970 erzeugt sie immer min- 
destens die doppelte Bildrate. 


Technische Spezifikationen 


GPU GP104 GM200 

Fertigung 16 nm FinFET 28 nm 

Transistoren | 7,2 Mrd. i 8 Mrd. 
2816,22 SM 


Shader-Rechenkerne 2560, 20 SM 


Textureinheiten 160, 257 GTex/s 176, 176 GTex/s 


Rasterendstufen ; 64 96 
GPU-/TurboTakt 1607/1733 MHz 1000 / 1075 MHz 
Rechenleistung (SP) 8,23 TFlops 5,63 TFlops | 
Rechenleistung (DP) 0,257 TFlops 0,176 TFlops 
Speicher 8 GByte GDDR5X 6 GByte GDDR5 
_Speicher-Takt (R/W) 2754 MHz 3506 MHz 


Speicher-Anbindung 256 Bit, 320 GByte/s 384 Bit, 336 GByte/s 


Stromanschlüsse 1x 8-pin 1x 6-pin, 1x 8-pin 
Display-Anschlüsse 3xDP 1.4, 3x.DP1.2, 

HDMI 2.0b, DVI HDMI 2.0, DL-DVI 
Mehrschirmbetrieb 4 i 4 o 
TDP 180 Watt 250 Watt 
Direct3D Feature 121 To 
Level 
Preis ab 189 € 600€ 

101 


Test | GeForce GTX 1080 


Synthetische Benchmarks 


Im 3D-Mark dreht die GeForce GTX 1080 richtig auf, bei 
OpenCL-Berechnungen via Luxmark sind die Vorteile geringer. 


Punkte 
8000 - 


6000 - 


4000 - 


2000 - 


GeForce 
GTX 980 


GeForce 
GTX 980 Ti 


GeForce 
GTX 1080 


Im 3DMark Firestrike Extreme erzielt 
die GeForce GTX 1080 spitzenmäßige 
9292 Punkte und setzt sich damit sogar vor 
die Doppel-GPU-Grafikkarte Radeon R9 
295X2. Im OpenCL-Benchmark Luxmark 
2.0 überholt die GTX 1080 alle Single- 
GPU-Konkurrenten, die GTX 980 Ti aller- 
dings nur um 5 Prozent. Anders sieht das 
im Tessellation-Benchmark Unigine Hea- 
ven aus, in dem sie unter DirectX 11 und 
OpenGL 4rund 40 Prozent Vorsprung hat. 

Wer mehrere GTX-1080-Grafik- 
karten zusammenschalten (SLI-Betrieb) 
möchte, sollte bei sehr hohen Auflösun- 
gen oder Bildwiederholraten die neuen 
SLI-HB-Brückenadapter einsetzen. Mit 
diesen läuft das SLI-Interface laut Nvidia 
mit 650 MHz statt 400 MHz. Für 2560 x 
1440 Pixel mit 120 Hz, 4K und 5K sowie 
Surround-Auflösungen empfiehlt Nvidia 


GeForce 
GTX 970 


FU 30Mark Firestrike Extreme [E Luxmark 2.0 Sata 


Radeon R9 
380 


Radeon R9 
Fury X 


Radeon R9 
390X 


explizit diese SLI-HB-Brücken. Messun- 
gen konnten wir mangels eines zweiten 
GTX-1080-Testexemplars noch nicht vor- 
nehmen; außerdem sind die Brücken 
noch nicht verfügbar. 


Asynchronous Compute 

Grafikkarten dürfen unter DirectX 12 erst- 
mals Grafik- und Compute-Kernel gleich- 
zeitig und unabhängig voneinander aus- 
führen. Das beschleunigt vor allem jene 
Spiele, die eine Vielzahl computergesteu- 
erter Spielobjekte gleichzeitig darstellen, 
etwa Ashes of the Singularity. Im Unter- 
schied zu den Vorgängerkarten soll die 
GTX 1080 nun Async Compute unterstüt- 
zen, ohne dass zusätzliche Context Swit- 
ches notwendig sind - dies erklärte Nvidia 
zumindest gegenüber ct. Radeon-Grafik- 
karten beherrschen Async Compute be- 


Vergleichs-Benchmarks: DirectX 11 vs. DirectX 12 
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Die GeForce GTX 1080 kann vier 
Displays gleichzeitig ansteuern, und 
zwar über DVI, DisplayPort 1.4 und 
HDMI 2.0b. 


reits seit mehreren Jahren und verzeich- 
nen unter DirectX 12 teils erhebliche Per- 
formance-Steigerungen. 

Doch Messungen mit drei Spielen un- 
ter DirectX 11 und DirectX 12 lassen uns 
an der Behauptung Nvidias zweifeln. 
Zwar läuft die GTX 1080 im DirectX-12- 
Modus etwas schneller, sofern die Auflö- 
sung nicht über Full HD liegt. Allerdings 
zeigt auch die alte GeForce GTX 980 Ti 
einen prozentual ähnlichen Zuwachs, so- 
fern man den von Nvidia zur GTX 1080 
mitgelieferten Pressetreiber 368.13 und 
nicht einen älteren verwendet. Dieser Ef- 
fekt zeigt sich nicht nur in Ashes of the 
Singularity, sondern auch in Hitman und 
Rise of the Tomb Raider. 


Sparsam und leise 

Trotz ihrer hohen 3D-Performance ist die 
GeForce GTX 1080 sehr sparsam - dem 
neuen Fertigungsprozess sei Dank. Beim 
Surfen unter Windows schluckt sie ledig- 
lich 6 Watt und liegt damit auf dem Ni- 
veau von 30-Euro-Grafikkarten. Erst bei 
drei oder vier angeschlossenen Bildschir- 
men springt die Leistungsaufnahme auf 
33 Watt, da der Videospeicher dann mit 


Ashes of the 1280x768 1280x768 1280x768 1280x768 FullHD Full HD Full HD Full HD 
Singularity niedrig / niedrig / maximal / maximal / niedrig / niedrig / maximal / maximal / CH A Ge A SE Së 
kein AA kein AA AxMSAA AxMSAA kein AA kein AA AxMSAA AxMSAA AxMSAA AxMSAA 4x ei 4x zé 
GeForce GTX 1080 EEE 380 E 93 EE 66 CM wu 81 E 93 E 57 E 60 E 49 E 50 E 50 E 49 
GeForce GTX 980 Ti mm 78 E 88 m 61 WI m 77 mm 90 E 46 (ES E 38 (E E 38 E 36 
Rise of the Tomb 1024x768 1024x768 1024x768 1024x768 FullHD Full HD Full HD Full HD WOHD WOHD 4K 4K 
Raider niedrig / niedrig / maximal / maximal / niedrig / k niedrig / maximal / maximal / maximal / maximal / Hoch / SMAA Hoch / SMAA 
kein AA kein AA SMAA SMAA kein AA kein AA SMAA SMAA SMAA SMAA 
GeForce GTX 1080 ` mmm 212 mmm 215 mmm 153 ` mm 177 mmm 105 EEE 205 BEE 124 um 125 wu 85 m 85 (EN m 50 
GeForce GIX980Ti ` mm 203 mmm 211 mm 141 mm 152 mm iS: mem 184 mm 95 E 05 E 65 CES E 40 (EZ 
Hitman 1280x720 1280x720 1280x720 1280x720 FullHD Full HD Full HD Full HD WOHD WOHD 4K 4K 
niedrig / niedrig / maximal / maximal / niedrig / niedrig / maximal / maximal / maximal / maximal / Hoch / SMAA Hoch / SMAA 
kein AA kein AA SMAA SMAA kein AA kein AA SMAA SMAA SMAA SMAA 
GeForce GTX 1080 Emmm 119 Rm 144 mm 96 mu 119 mu 119 mm 142 "TER (IER E 76 wu 19 E47 (EM 
GeForce GTX 980Ti EEE 119 Rm 1/4 E:N) TE um 118 m 137 E 76 (RG E 56 m 55 E35 E34 
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voller Taktfrequenz läuft. Solange die Gra- 
fikkarte nicht stark belastet wird, dreht der 
Radiallüfter mit rund 1100 U/min und ist 
nahezu unhörbar. 

Beim Spielen schluckt die Grafikkarte 
durchschnittlich 176 Watt. Sobald der Gra- 
fikchip die 80°C-Marke erreicht, reduziert 
die GTX 1080 den Turbo-Takt, um die 
Leistungsaufnahme unter der TDP zu hal- 
ten. Dadurch sinkt natürlich auch die 3D- 
Performance geringfügig, was allerdings 
nur für Benchmark-Rekordjäger relevant 
ist. Wer mit seiner 3DMark-Punktzahl an- 
geben will, sollte also immer nur das Er- 
gebnis des ersten Durchlaufs angeben. 
Auch beim 3DMark-Dauerlauf wird der 
Lüfter nicht lauter als 1,1 Sone - ein außer- 
ordentlich guter Wert für eine Grafikkarte 
dieser Leistungsklasse. 

Zum Vergleich: Die GeForce GTX 980 
Ti schluckt unter Last durchschnittlich 244 
Watt (1,8 Sone), die wassergekühlte Rade- 
on R9 Fury X sogar 273 Watt (1,1 Sone). Im 
Unterschied zu diesen langsameren Gra- 
fikkarten der letzten Generation lässt sich 
die sparsame GeForce GTX 1080 in vielen 
Rechnern sogar mit einem 450-Watt- 
Netzteil betreiben. Man muss sie nur mit 
einem achtpoligen PClIe-Stromstecker mit 
dem Netzteil verbinden - insgesamt darf 
sie also 225 Watt schlucken. 


Display-Vorreiter 

4K-Displays steuert die GeForce GTX 
1080 laut Nvidia über DisplayPort 1.4 mit 
bis zu 120 Hz an, 5K-Displays mit 60 Hz. 


Selbst 8K-Displays mit 7680 x 4320 Pi- 
xeln sollen sich noch mit 60 Hz betreiben 
lassen, sofern man sie aus zwei Display- 
Ports speist. Pascal-GPUs dürfen als ers- 
te Grafikchips überhaupt Netflix-4K-In- 
halte auf dem PC wiedergeben. Sie erfül- 
len durch eine Hardware-DRM-Einheit 
den PlayReady-3.0-Sicherheitsstandard 
SL3000 von Microsoft. 

Die im Vergleich zum Vorgänger ver- 
besserte Video-Engine dekodiert und ko- 
diert HEVC- und H.264-Videos in 4K mit 
120 Hz (bis 240 MBit/s) und unterstützt 
bei HEVC-Clips 10- und 12-Bit-Farbtie- 
fen. Selbst 8K-HEVC-Videos soll die GTX 
1080 dekodieren können, sofern sie mit 
einer Bildrate von 30 Hz vorliegen. Hoch- 
kontrastvideos (HDR) darf die GTX 1080 
via HDMI und DisplayPort ausgeben und 
erlaubt als erste Grafikkarte auch echtes 
HDR-Gaming. Manche 4K-Fernseher un- 
terstützten bereits HDR, kompatible 
Computerdisplays sollen im zweiten 
Halbjahr erscheinen. 


Fazit 

Die GeForce GTX 1080 ist eine rasend 
schnelle Grafikkarte, die Spiele auch in 
sehr hohen Auflösungen ruckelfrei dar- 
stellt. Es gibt noch kein Spiel, dem die 
GTX 1080 nicht gewachsen ist - und das 
dürfte sich auch im kommenden Jahr 
nicht ändern. Auch der Videospeicher ist 
üppig dimensioniert und wird noch lange 
für die maximalen Texturdetailstufen aus- 
reichen. Trotz hoher 3D-Leistung bleibt 


GeForce GTX 1080 | Test 


Nvidia lässt die 2560 Shader-Re- 
chenkerne mit über 1600 MHz lau- 
fen, übertaktet sind häufig mehr als 
2 GHz drin. 


die Grafikkarte sparsam und leise. Die 
modernen Display-Ausgänge und die 
starke Video-Engine samt SL3000-Unter- 
stützung garantieren Zukunftssicherheit. 
Inwiefern Nvidia tatsächlich die Hard- 
ware-Ausführung des Async Compute 
verbessert hat, wird sich in künftigen 
DirectX-12-Spielen zeigen. 

Den überzogenen Preis kann sich 
Nvidia mangelsKonkurrenz offenbar er- 
lauben. Zwar will AMD noch im Juni seine 
neue Grafikkarten-Generation Polaris vor- 
stellen - ein echter GTX-1080-Konkurrent 
(Vega) wird aber frühestens Ende des Jah- 
res erwartet. (mfi@ct.de) ft 


Spieleleistung 


Grafikkarte Ashes of the Singularity Dragon Age Inquisition GIAV Rise of the Tomb Raider Mittelerde: Mordors Schatten 
Maximal / 4xMSAA DX12 Ultra / 2xMSAA, DX11 Maximum / 4xMSAA, DX11 Maximum / SMAA, DX12 Ultra / DA DX11 
[ps] besser» [ps] besser» [fps] besser» [fps] besser» [fps] besser» 


GeForce GTX 1080 mmm DO | 169 | 1 RN 1.25 RN 158 
GeForce GTX 980 Ti 44 UE Rm TT UE B 1.20) 
GeForce GTX 980 mm 36 N 0 | 1) | Ei | UK 
GeForce GTX 970 Wm 30 m 56 mm 55 mn 56 E 75 
Radeon R9 Fury X EN Rn 74 | 61 Rm 66 E 111 
WOD 2560x4440 2560x4440 2560x4440 2560x4440 260x 
GeForce GTX 1080 mmm 50 mmm 72 Rm 4 TER Rm 113 
GeForce GTX 980 Ti Rm 36 mmm 56 EN mm 63 E 35 
GeForce GTX 980 mau 29 | A4 mm 16 | 5 | 107 
GeForce GTX 970 um 24 GEI mmm 39 E 36 mm 50 
Radeon R9 Fury X mm Ap mm 50 E 4 m 19 UEL 
am meng 3840x2460 mem mem mem 
GeForce GTX 1080 mm 40 UE mm A1 mm 13 mm 63 
GeForce GTX 980 Ti Wm 29 a 28 Rm 30 E 33 mm A7 
GeForce GTX 980 mm 25 E 22 E 25 E 26 Rm 38 
GeForce GTX 970 LCE m 17 um 20 m 19 Wm 30 
Radeon R9 Fury X mm 38 E 27 E 22 um 28 mm A9 
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Coole Projekte für Entwickler: 
1&1 DSL und Mobilfunk 


Mit über 7 Mio. DSL- und Mobilfunk-Verträgen ist 1&1 einer der größten Access-Anbieter in Deutschland. 
Rund 1.500 Entwickler arbeiten täglich daran, 1&1 Produkte mitzugestalten und weiter voranzubringen, 
um den Markt maßgeblich zu prägen. 


Dabei setzt 1&1 nicht auf Ware von der „In meinem Team gibt es sowohl Berufs- an Maßnahmen und Formaten geschaffen, 
Stange, sondern entwickelt die meisten einsteiger als auch erfahrene Entwickler. die ziemlich einmalig ist." Weil es bei der 
Anwendungen selbst. Das heißt: Die Wir entscheiden gemeinsam, welche großen Fülle an Themen und Aufgaben 
Entwickler können oft selbst entscheiden, Technologien wir einsetzen und profitieren nicht jedem leicht fällt, sich direkt auf eine 
welche Technologien zum Einsatz kommen. dann voneinander.” bestimmte Position zu bewerben, wurde 


Die Bandbreite ist immens und reicht von 
Java als Hauptprogrammiersprache über 
JEE, Maven, Eclipse, SQL und EJB bis hin 
zu GIT, Jenkins und BPM. 


Das Thema „bestens vernetzt” ist bei 

1&1 Programm: Im Rahmen von internen 
Entwicklerkonferenzen oder Vortrags- 
reihen finden sich Kollegen aus den über 
75 verschiedenen Entwicklerteams des 
Unternehmens zusammen, tauschen sich 
aus und setzen so wichtige neue Impulse. 


Neues zu entwickeln — das reizt auch 
Patrick, der als Software-Developer unter 
anderem an den DSL- Bestellprozessen 
arbeitet: „Im Bereich Access habe ich die 
Möglichkeit, die Breitbandversorgung in 


Deutschland aktiv mitzugestalten.” i 
Nellis Video über Ihre Aufgaben bei „Mobile Provider Interfaces”: [m]! 7 


Wer hier einsteigen möchte, sollte also Lust 


haben Dinge mitzugestalten, vor neuen „Wir sind in den letzten Jahren sehr stark 2012 das 1&1 Source Center gegründet: 

Herausforderungen nicht zurückschrecken gewachsen, da gehört es einfach dazu, ein Job-Orientierungs-Programm, das es 

und Spaß daran haben, Themen im Team dass wir uns untereinander auch ver- Entwicklern ermöglicht, verschiedene 

zu diskutieren und zu entscheiden. netzen und Wissen weitergeben können”, Teams und Technologien kennenzulernen 
meint Matthias, der seit 2007 im Ent- und schließlich dort zu bleiben, wo es 

„Bei uns geht Technologie Hand in Hand wicklungs-Bereich bei 1&1 arbeitet und für alle am besten passt. 

mit den Menschen, mit denen man zusam- schon viele Teams kennengelernt hat. 

menarbeitet”, sagt Nelli, die direkt nach „Das Unternehmen hat hier eine Vielfalt Wer also Wert auf besonderen Team-Spirit 

der Uni bei 1&1 eingestiegen ist. legt und sich über immer wieder neue 


Herausforderungen freut, ist in der 1.500 
Mitarbeiter starken Entwicklergemeinschaft 
von 1&1 genau richtig. Als nachhaltig 
wachsendes Unternehmen bietet 1&1 
seinen Mitarbeitern einen zukunftssicheren 
Arbeitsplatz mit spannenden Projekten und 
besten Perspektiven. 


www.design-your-career.de 
oder jobs@1und1.de 


Matthias über das 
1&1 Source Center: 


Patrick über sein 
Team „HADS“: 


DESIGN 
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zu sichern? 


SZ 


KOMM IN MEIN TEAM! 


Du interessierst Dich für JavaEE und bevorzugst Open Source Software? Beg 


iffe wie Maven, JBoss, WildFly und REST sind für Dich 


keine Fremdwörter? Frameworks, SQL und Linux gehören zu Deinem täglichen Handwerkszeug? Netze haben Dich schon immer 


interessiert, aber Deine VDSL-Leitung ist einfach zu langsam? Auch der Kabe 
hier und jetzt die einmalige Möglichkeit, aktiv den Breitband-Internet-Ausba 


I-Zugang kann nicht mit Dir Schritt halten? Dann hast Du 
u in Deutschland mitzugestalten! 


Mein Name ist Patrick, ich bin Software-Developer und Architekt in einem Team motivierter Backend-Entwickler, die Kommunikation 


und Team-Spirit schon lange als den Schlüssel zu nachhaltigem Erfolg identif 
eines funktionierenden SCRUM Workflows, verwirkliche Deine Ideen, lerne s 


iziert haben. Schließe Dich uns an, genieße die Vorteile 
tändig dazu und lasse andere an Deinem Wissen und 


Deinen Erfahrungen teilhaben. Interessiert? Dann melde Dich bei mir! patrick@1und1.de 
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Schneller im 
Viervierteltakt 


Speicher für Grafikkarten: 
auf GDDR5-SGRAM folgt GDDR5X 


Bild: Nvidia 


Grafikprozessoren brauchen nicht 
nur viel, sondern vor allem 
schnellen Videospeicher: Erst dann 
berechnen sie 3D-Spiele in hoher 
Auflösung flüssig. Die neuen 
GDDR5X-Chips liefern doppelt so 
hohe Datentransferraten wie ihre 
GDDR5-Vorgänger und rücken dicht 
an das neue High Bandwidth 
Memory 2 heran. 


Von Christof Windeck 


D amit Grafikprozessoren nicht ständig 
auf Daten warten müssen, brauchen 
Grafikkarten schnellen Speicher. Als loka- 
les RAM für die kräftigsten GPUs kom- 
men seit 2008 GDDR5-SGRAM-Chips 
zum Einsatz. Über 512 Datenleitungen 
sind damit Transferraten von bis zu 
450 GByte/s realisierbar. Das neue 
GDDRSX soll fast 900 GByte/s ermögli- 
chen und reduziert damit den Abstand 
zum nagelneuen High Bandwidth Memo- 
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Die GeForce 
GTX 1080 
bindet über 
256 Daten- 
leitungen 
acht 
GDDR5X- 
Chips an. 


ry 2 (HBM2), das im Prinzip 1 TByte/s lie- 
fern könnte. Weil HBM2 aber teuer ist und 
die Flexibilität der Grafikkarten-Entwick- 
ler beschränkt [1], dürfte GDDR5X erheb- 
liche Marktanteile erobern. 


Quad Data Rate 

Der wichtigste Trick zur weiteren Steige- 
rung der Datentransferrate von GDDR5- 
SGRAM ist altbekannt: GDDR5X bringt 
einen neuen Transfermodus, der vier statt 
bloß zwei Datenpakete pro Taktzyklus 
(Dual Data Rate, DDR) überträgt. Es geht 
also um Quad Data Rate (QDR) und 
GDDR5X sollte vielleicht besser GODR5 
heißen. 

QDR-Übertragung kam schon bei 
AGP-Grafikkarten zum Einsatz. Es gibt 
auch Verfahren, bei denen acht oder mehr 
Datenpakete pro Taktschritt auf die Reise 
gehen. Diese Verfahren haben den Vorteil, 
dass nur ein Teil der aufwendigen I/O- 
Schaltungen in den beteiligten Chips - in 
diesem Fall SGRAMs und GPU - für die 
höchsten auftretenden Frequenzen aus- 


gelegt sein müssen. GDDR5X wurde fe- 
derführend von Micron spezifiziert und 
das Unternehmen sagt zu QDR, dass sich 
das Verfahren mit vergleichsweise gerin- 
gem Aufwand umsetzen lässt und auch 
energetisch effizient arbeitet. 

GDDR5X-SGRAMSs arbeiten nicht 
ausschließlich im QDR-Modus, sondern 
alternativ auch im DDR-Modus, also ge- 
nau wie GDDR5. Pinkompatibel zu 
GDDRS5 ist GDDR5X aber nicht - abgese- 
hen davon, dass die Bauelemente längst 
keine Pins mehr haben, sondern Lotku- 
geln (Solder Balls) an ihrer Unterseite. Da- 
rüber sind sie direkt mit der Platine verlö- 
tet. Jedenfalls stecken die Silizium-Dies 
bei GDDR5X in 190-Ball-Gehäusen, wäh- 
rend GDDR5 mit 170 Balls auskommt. Die 
zusätzlichen Kontakte dienen vor allem 
zur Verbesserung der Hochfrequenz- 
eigenschaften. Dazu wurden die Kugeln 
für die Datensignale anders angeordnet 
als bei GDDR5. 

Im Prinzip könnten die DRAM-Her- 
steller auch GDDR5-Chips in GDDR5X- 
Gehäuse verpacken, um auf derselben 
Platine eine Bestückungsvariante für bil- 
ligere Grafikkarten mit langsamerem 
Speicher zu ermöglichen. 


Viertakt 

Im Speicherchip sind für den QDR-Modus 
einige Anpassungen nötig, weil die eigent- 
lichen Speicherzellen nicht schneller ar- 
beiten als bei GDDRS5. Stattdessen sind 
die Felder mit den Speicherzellen feiner 
unterteilt und die Ein-/Ausgabebausteine 
greifen auf mehrere kleinere Felder paral- 
lel zu. Diesen Trick nennt man Prefet- 
ching und der Faktor steigt von 8 bei 
GDDR5 auf 16 bei GDDRSX. 

Man kann sich das ungefähr so vor- 
stellen: Nachdem der Speicher-Controller 
dem RAM-Chip eine Adresse mitsamt Le- 
sebefehl übermittelt hat, werden interne 
Puffer mit den Daten aus 16 separaten 
Speicherzellenfeldern befüllt. Diese 
2 Byte (16 Bit=2 Byte) gehen dann als Vie- 
rerpäckchen in vier aufeinanderfolgenden 
Taktzyklen auf den Speicherbus. Beim 
Schreiben werden umgekehrt zunächst 
die Puffer befüllt und dann die Daten 
„weggeschrieben“. 

Nun haben GDDR5(X)-Speicherchips 
nicht bloß einen einzigen Anschluss für 
Datensignale, sondern 16 oder 32 (x16- 
und x32-Chips). Jede einzelne Adressie- 
rung betrifft folglich gleich 32 oder 
64 Byte (16 x 16 oder 32 x 16 Bit), die in 
vier aufeinanderfolgenden Zyklen über 
den Speicherbus laufen. Dazu kommt 


c't 2016, Heft 13 


noch, dass stets mehrere GDDR5X- 
SCGRAMs parallel an die GPU angeschlos- 
sen sind, beispielsweise vier x32-Chips 
über zusammen 128 Datensignalleitun- 
gen. Pro Adressierung fordert die GPU 
folglich 256 Byte auf einmal an. 

Weil die Datenübertragung stets 
mehrere Taktzyklen dauert, dürfen Steu- 
erbefehle und Adresssignale langsamer 
übertragen werden. Das Taktsignal für die 
Adress- und Steuerleitungen (Command 
Clock) läuft mit der halben Frequenz des 
Read/Write-Clock für die eigentliche Da- 
tenübertragung. 


Gut trainiert 

Die schnellsten DDR4-Speicherchips auf 
Speichermodulen von PC-Hauptspeicher 
schaffen bei 1,2 GHz Taktfrequenz gerade 
einmal 2,4 Milliarden Transfers pro Da- 
tenleitung und Sekunde. Schon GDDR5 
schafft das Dreifache, GDDR5X mehr als 
das Fünffache dieser Datenrate: Das funk- 
tioniert nur dank vieler Detailverbesse- 
rungen. 

Der wichtigste Punkt ist der direkte 
Kontakt zwischen GPU undSGRAM-Chips 
über kurze Leiterbahnen ohne störende 
Steckverbinder. Allein diese Maßnahme 
erlaubt wesentlich höhere Taktfrequenzen. 
Viele weitere Tricks optimieren die Signal- 
übertragung zwischen den beteiligten 
Chips. Liegen aufdem Adress- oder Daten- 
bus beispielsweise ungünstige Bitmuster 
an, senden diese starke Störungen aus. Um 
das zu vermeiden, können GDDR5(X)- 
Chips die Bitmuster invertieren -das nennt 
sich Data Bus Inversion (DBI) beziehungs- 
weise Adress Bus Inversion (ABI). 

Die Treiberstufen des Speicher-Con- 
trollers in der GPU und in den SGRAM- 
Chips passen außerdem ihre elektrischen 
Parameter aneinander an, das heißt Trai- 
ning. Trainingsphasen können auch im 
laufenden Betrieb eingeschoben werden, 
etwa wenn sich die Temperatur der betei- 
ligten Chips stark verändert hat oder wenn 
sich bei Schreib- und Lesevorgängen 
Übermittlungsfehler häufen. Letzteres 
kann die GPU anhand des Error Detection 
Code (EDC) feststellen: Dafür stellt jeder 
GDDR5(X)-Chip vier separate EDC-Kon- 
takte bereit. Dort liegt eine CRC-Prüfsum- 
me (Cyclic Redundancy Check) über die 
letzten Lese- oder Schreibzyklen an. 

Die neue Spezifikation haben die im 
zuständigen JEDEC-Gremium kooperie- 
renden Chip-Hersteller auch dafür ge- 
nutzt, GDDR5X fit für ein verbessertes 
Testverfahren zu machen: Über zusätzli- 
che Pins und Schaltungen im Chip lassen 
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sie sich nach der Produktion mit Boun- 
dary Scan Tests untersuchen. Wesentliche 
Teile der GDDR5X-Technik wurden laut 
Micron übrigens in Deutschland erdacht, 
genauer in München: Da sitzt das ehema- 
lige Infineon- beziehungsweise Qimonda- 
Team, das schon GDDR5 maßgeblich ent- 
wickelt hat. 


Mehr RAM 

Auch bei Grafikkarten wächst der lokale 
Speicher von Generation zu Generation. 
Zum Spielen in Full-HD-Auflösung rei- 
chen 4 GByte meistens aus, aber für feins- 
te Texturdetails auf 4K-Displays und 
Virtual-Reality-(VR-)Brillen sind bereits 
6 GByte nötig. GDDR5X verdoppelt auch 
die maximal vorgesehene Chip-Kapazität 
von 8 auf 16 GBit, also von 1 auf 2 GByte 
pro Chip. Neu sind auch „Zwischengrö- 
ßen“, also Chips mit 6 und 12 GBit Kapa- 


GDDR5SX-SGRAM 
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zität. Anfangs dürften aber auch bei 
GDDR5X maximal 8-GBit-Chips erhält- 
lich sein. 

GDDR5X taucht erst einmal nur auf 
teureren High-End-Karten sowie in der 
Performance-Klasse auf. Das erwähnte 
HBM?2 bleibt absoluten Spitzenmodellen 
und Tesla-Rechenbeschleunigern für Ser- 
ver vorbehalten, die aber erst in mehreren 
Monaten erwartet werden. Später könnte 
GDDR5X aber auch bei Grafikkarten der 
mittleren Preisklasse die Kosten senken: 
Für rund 110 GByte/s Datentransferrate 
wie bei der aktuellen Nvidia GeForce 950 
wären dann statt vier GDDR5-Chips bloß 
noch zwei GDDR5X-Chips nötig. Das 
spart Aufwand, Kosten und Platz auf der 
Leiterplatte, weil weniger Leitungen nötig 
sind. Pro Chip sind dann aber auch 2 GBy- 
te RAM nötig, um auf 4 GByte Grafikspei- 
cher zu kommen. 


Pro Taktzyklus liefert jeder Datensignalanschluss bei GDDR5X vier Transfers, bei 
2500 MHz also 10 GT/s. 32 Anschlüsse übertragen pro Transferschritt zusammen 
4 Byte, ein x32-Chip kann also 40 GByte/s liefern. 


16-fach 
Prefetch 


Speicher- 
zellen- 
felder 


DOS 
4 Bit/Zyklus 


Puffer 


10 GT/s 
pro Pin 


40 GByte/s 
pro x32-Chip 
(4 Byte x 10 GT/s 


160 GByte/s 
aus 4 Chips 
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GDDR5X hat 20 Kontakte mehr als GDDR5 (rechts), die vor allem für eine bessere Signalqualität 
genutzt werden. Die 32 Datensignale (grün) liegen jetzt an etwas anderen Positionen und sind von 
Kontakten für Masse und Versorgungsspannung umgeben. 


Genau wie schon GDDRS5-Chips las- 
sen sich auch GDDR5X-Bauelemente in 
einem x16-,Clamshell“-(Muschelschalen-) 
Modus schalten, bei dem sie nur 16 ihrer 
32 Datensignalleitungen verwenden. Der 
ist für Grafikkarten mit besonders großem 
Speicherausbau gedacht, wo sich auf bei- 
den Seiten der Platine Speicherchips ge- 
genübersitzen. Sie sind so an dieselben 
Adress- und Steuerleitungen der GPU an- 
geschlossen, aber die 32 Datenleitungen 
teilen sich dann auf je zwei Chips auf. 


Sparmaßnahmen 

Damit die SGRAM-Chips trotz höherer 
Datentransferraten nicht zu heiß werden 
und die Stromversorgung der Grafikkarte 
nicht überfordern, liegt die nominelle 
Spannungsversorgung bei GDDR5X mit 
1,35 Volt etwas niedriger als bei GDDR5 
(1,5 Volt). Viele Hersteller teurerer Grafik- 
karten übertakten das RAM und nehmen 
dafür höhere Spannungen in Kauf. Die 
tatsächliche Leistungsaufnahme eines 
GDDR5X-SGRAM-Chips hängt letztlich 


Datentransferraten GDDR5- und GDDR5X-SGRAM 


Taktfrequenz Addressen & Steuersignale 1250 MHz 1500 MHz 1750 MHz 1250 MHz 1500 MHz 1750 MHz 
Read/Write Clock! 2500MHz 3000MHz 3500MHz 2500MHz 3000MHz 3500 MHz 
Marketing-Takt? _ - - 5000 MHz 6000 MHz 7000 MHz 
Transfers pro Datensignal 5 GBit/s 6 GBit/s 7 GBit/s 10 GBit/s 12 GBit/s 14 GBit/s 


2 40 GByte/s 48 GByte/s 56 GByte/s 80 GByte/s 96 GByte/s 112 GByte/s 
128 4 80 GByte/s 96 GByte/s 112 GByte/s 160 GByte/s 192 GByte/s 224 GByte/s 
192 6 120 GByte/s 144 GByte/s 168 GByte/s 240 GByte/s 288 GByte/s 336 GByte/s 
256 8 160 GByte/s 192 GByte/s 224 GByte/s 320 GByte/s 384 GByte/s 448 GByte/s 
384 12 240 GByte/s 288 GByte/s 336 GByte/s 480 GByte/s 576 GByte/s 672 GByte/s 
512 16 320 GByte/s 768 GByte/s 896 GByte/s 


384 GByte/s 


448 GByte/s 640 GByte/s 


108 


von seiner Speicherkapazität, der Ferti- 
gungstechnik, der anliegenden Versor- 
gungsspannung, der Taktfrequenz und 
vom aktuellen Zugriffsmuster ab - pau- 
schale Aussagen sind schwierig. In der 
Praxis dürfte GDDR5X jedenfalls nicht für 
höhere Leistungsaufnahme sorgen als 
GDDRS. 

Genau wie GDDR5 kennt auch 
GDDR5X Sparmodi, um die Leistungsauf- 
nahme im laufenden Betrieb zu reduzieren, 
wenn gerade nicht die maximale Transfer- 
leistung nötig ist. Das trifft beispielsweise 
aufden „2D-Betrieb“ zu, also wenn die Gra- 
fikkarte kein 3D-Spiel verarbeitet und auch 
nicht als Rechenbeschleuniger zum Einsatz 
kommt, sondern etwa bloß den Windows- 
Desktop anzeigt. Naheliegend ist bei 
GDDR5X die Option, vom QDR- in den 
DDR-Transfermodus zurückzuschalten. 
Außerdem lässt sich die Taktfrequenz min- 
dern. Bleiben Zugriffe auf Teile des RAM 
ganz aus, lassen sich die Chips in einen Self- 
Refresh-Modus umschalten, in dem sie nur 
den aktuellen Inhalt ihrer Zellen erhalten. 


Ausblick 

Unter Federführung von Micron bekam 
der bewährte GDDR5-Grafikspeicher mit 
der GDDR5X-Spezifikation noch mal or- 
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Bild: Micron 
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GDDR5X-SGRAMsSs sind über 190 Lotkugeln mit der 
Platine verbunden. 


dentlich Feuer unter dem Hintern. Der Abstand zum aufwendi- 
gen High Bandwidth Memory HBM2 schrumpft deutlich. 
Welcher Speichertyp für welchen Grafikchip optimal ist, 
hängt dabei noch von anderen Faktoren ab, etwa der angestreb- 
ten Baugröße der Grafikkarte. Fast noch wichtiger als technische 
Vorzüge sind aber Kosten und Liefersituation der verwendeten 
Speicherchips. Bisher kann allerdings wohl nur Micron GDDR5X- 
SGRAM liefern - das dürfte für relativ hohe Preise sorgen. 
(ciw@ct.de) dt 
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[1] Christof Windeck, Schnellstspeicher, HBM bringt Grafikkarten und Super- 
rechner auf Trab, c't 12/15, S. 140 


SGRAM statt SDRAM 


Bei Speicherchips für Grafikkarten ist die Abkürzung 
SGRAM statt SDRAM üblich. Im Grunde handelt es sich 
bei beiden Chip-Typen jedoch um Synchronous Dynamic 
Random Access Memory, also SDRAM. Diese Abkürzung 
hat sich aber für Chips für den Hauptspeicher von Desk- 
top-PCs, Notebooks, Servern, Smartphones, Tablets und 
Druckern etabliert. Das „G“ in SGRAM steht für Graphics, 
sagt also nichts über die genaue Funktionsweise aus. 
Doch RAM für Grafikkarten unterscheidet sich in einigen 
Details von SDRAM, auch wenn die eigentlichen Speicher- 
zellen und die Schreib-Lese-Verstärker prinzipiell gleich 
arbeiten. 

SDRAM kommt häufig im Form von austauschbaren 
Speichermodulen vor; dafür sind etwas andere elektrische 
Parameter sinnvoll als für SGRAM, das fast immer direkt 
auf eine Platine gelötet wird und über kurze Leiterbahnen 
mit der GPU kommuniziert. SGRAM ist außerdem für mög- 
lichst hohen Durchsatz optimiert, während SDRAM nied- 
rigere Latenzen auch beim Zugriff auf kleinere Daten- 
blöcke erlaubt. 
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Full HD vom Funkturm 


Erste Erfahrungen mit DVB-T2 HD 


Stabantennen raus, jetzt gibts 
was auf die Augen: DVB-T2 HD 
verspricht Fernsehen in Blu-ray- 
Qualität über Antenne, erfordert 
allerdings meist den Kauf neuer 
Empfänger. 


Von Sven Hansen 
und Dr. Volker Zota 


S dem 31. Mai ist die erste Ausbau- 
stufe von DVB-T2 HD ofliziell in der 
Pilotphase. In 18 Ballungsräumen kann 
man über 36 umgerüstete Sendestandorte 
sechs HDTV-Programme mit Stab- oder 
Dachantenne empfangen: Das Erste, ZDF, 
Sat.1, ProSieben, RTL und Vox. 


10 WU 


Die bisherigen DVB-T-Programme 
werden bis zum Beginn des Regelbetriebs 
im Frühjahr 2017 zunächst parallel ausge- 
strahlt (Simulcast). Der offizielle Start- 
schuss für DVB-T2 HD wird in den meis- 
ten Regionen das Aus für DVB-T markie- 
ren. Das Angebot via DVB-T2 HD soll 
2017 um 20 öffentlich-rechtliche und 
20 private Sender wachsen, alte DVB-T- 
Receiver und TVs mit DVB-T-Tuner zei- 
gen dann nur noch ein schwarzes Bild. 
Eventuell wollen die öffentlich-rechtli- 
chen Sender den Simulcast in einigen Re- 
gionen um wenige Monate ausdehnen, 
um den Kunden mehr Zeit für den Wech- 
sel zu geben. Der weitere Ausbau von 
DVB-T2 in ländlichen Regionen soll bis 
2019 abgeschlossen sein; ob die Privat- 


sender auch dort überall dabei sein wer- 
den, ist fraglich. 

Um Konsumenten den Einstieg bei 
DVB-T2 HD schmackhaft zu machen, 
wird das Programm in Full HD mit 
50 Vollbildern pro Sekunde ausgestrahlt 
(1080p50); als Audioformat kommt Dol- 
by Digital (AC3) zum Einsatz. Nominell ist 
die Auflösung damit besser als bei allen 
anderen TV-Empfangswegen, denn dort 
senden die öffentlich-rechtlichen Sender 
mit 720p50 und die privaten mit 1080150. 
Das „beste Fernseherlebnis“ bekommt 
man folglich - zumindest theoretisch - 
erstmals über die Antenne. 

Doch zumindest während der bis 
Frühjahr 2017 geplanten Testphase darf 
man nicht erwarten, dass wirklich alles 
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wie 1080p aussieht: Das Gros der Inhalte 
wird momentan noch hochskaliert. Trotz- 
dem klingt HD-Fernsehen mit über 
40 Kanälen über Antenne nach einem 
verlockenden Angebot- selbst wenn man 
es nur für den Zweitfernseher, den Cam- 
per oder den mobilen TV-Genuss an der 
Bushaltestelle nutzt. 


Alles neu? 

Dummerweise kann man nicht einfach 
einen neuen Suchlaufstarten und danach 
die HDTV-Programme empfangen. Meist 
benötigt man ein neues Empfangsgerät, 
selbst wenn auf der Umverpackung schon 
ein DVB-T2-Logo klebte. Denn das deut- 
sche DVB-T2 HD unterscheidet sich tech- 
nisch von dem in Nachbarländern einge- 
setzten DVB-T2. 

Für den Empfang von DVB-T2 HD 
braucht man nicht nur einen DVB-T2-Tu- 
ner, sondern auch einen Decoder für das 
moderne Videoformat HEVC (High Effi- 
ciency Video Coding). Wer ein neues Gerät 
kaufen will, sollte daher auf das grüne Logo 
„DVB-T2 HD“ achten. Solcherart gekenn- 
zeichnete Receiver und Fernseher sind 
grundsätzlich für den Empfang geeignet, 
benötigen aber zum Anzeigen der überwie- 
gend verschlüsselt ausgestrahlten Privat- 
sender das Common Access Module von 
„Freenet TV“ - die Freenet AG hatte An- 
fang des Jahres den technischen Plattform- 
betreiber Media Broadcast übernommen. 
Entschlüsselungsmodule zum Nachrüsten 
gibt es für knapp 80 Euro im Handel. 

Klebt auf dem Receiver der Aufkleber 
„Freenet TV“, kann man die Privatsender 
damit out of the box gucken, das nötige Ir- 
deto-Entschlüsselungsmodul ist eingebaut. 
Für den mobilen Empfang will Media 
Broadcast bis zum Jahresende einen USB- 
Stick mit integriertem Entschlüsselungs- 
modul anbieten. Alle Geräte mit „Irdeto 
embedded“ sollen übers Internet freige- 
schaltet werden. Zunächst kann man die 
Privatprogramme für drei Monate kosten- 
frei gucken, bevor für die Freischaltung ein 
„monatliches Zugangsentgelt im mittleren 
einstelligen Euro-Bereich“ fällig wird. Ge- 
nauer konnte es Media Broadcast bis Re- 
daktionsschluss nicht sagen. 

Das Freenet-Modul funktionierte in 
ersten Tests problemlos. Aktuelle TV-Ge- 
räte von Philips, LG, Panasonic und Sam- 
sung konnte damit die vier derzeit einge- 
speisten Privatsender auf Anhieb ent- 
schlüsseln. Momentan kleben die Logos 
längst nicht auf allen DVB-T2-HD-taugli- 
chen Geräten. Wer erst kürzlich einen Re- 
ceiver oder Fernseher gekauft hat oder in 
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DVB-T und DVB-T2 im Vergleich 


ETSl-Standard EN 300744 


EN 300755 


Modulationsmodi QPSK, 16-QAM, 64-QAM 


QPSK, 16-QAM, 64-QAM, 256-QAM 


Vorwärtsfehlerkorrektur FEC 
(1/2, 2/3, 3/4, 5/6, 7/8) 


Faltungscode + Reed-Solomon-Code 


LDPC + BCH-Code 
(1/2, 3/5, 2/3, 3/4, 4/5, 5/6) 


Schutzintervall (Guard Interval) 1/4, 1/8, 1/16, 1/32 


1/4, 19/128, 1/8, 19/256, 1/16, 1/32, 1/128 


Zahl der Subträger (FFT) 2k, 8k 1k, 2k, 4k, 8k, 16k, 32k 
verteilte /kontinuierliche Pilotsignale gesamt: 8 % / 2% gesamt: 1 %, 2 %, 4 %, 8 % / 0,4 - 0,8 % (bei 8k - 32k) 
spektrale Bandbreite 6, 7,8 MHz 1.7, 5, 6, 7, 8, 10 MHz 


Frequenzbereiche (Deutschland) 


177,5 bis 226,5 MHz, 474 bis786 MHz 470 bis 690 MHz 


maximale Datenrate (bei 8 MHz) 31,7 MBit/s 


45,5 MBit/s 


benötigter Signal/Rauschabstand mindestens 16,7 dB 


Kürze ein Empfangsgerät anschaffen will, 

sollte Folgendes checken: 

- besitzt das Gerät einen DVB-T2-Tuner? 

- ist ein HEVC-Decoder eingebaut (typi- 
scherweise in Ultra-HD-TVs)? 

-hat es einen CI+--Schacht? (nur für Free- 
net TV) 

Außerdem liefern die Deutsche TV-Platt- 

form und der Fachdienst Dehnmedia eine 

Liste kompatibler Empfänger (siehe c’t- 

Link). Insgesamt ist die Auswahl an Ge- 


mindestens 10,8 dB 


räten, die wirklich alles können, recht 
übersichtlich; viele Receiver sollen auch 
erst im Juli auf den Markt kommen - etwa 
von TechniSat oder Kathrein. Mit inte- 
griertem Entschlüsselungsmodul verse- 
hene DVB-T2-HD-Sticks darf man sogar 
frühestens zur IFA im September, einige 
erst zum Jahreswechsel erwarten. Die 
Doppelseite ab Seite 112 zeigt eine Aus- 
wahl momentan erhältlicher Empfangs- 
geräte. 


Empfangsgebiete und Gerätelogos 


In 18 Ballungsräumen läuft DVB-T2 HD im Pilotbetrieb. Zwei Logos sollen beim Empfänger-Kauf 
helfen: Solche Geräte taugen auch zum Empfang verschlüsselter Programme; klebt „Freenet TV” 
darauf, entschlüsseln sie sogar von Haus aus. 


DVB-T2 HD 


freenet TV 


Dresden 


"Empfang mit Dachantenne 
© Empfang mit Außenantenne 
E Empfang mit Zimmerantenne 


© Sender 


111 


E 
Së 


Messen 


via 


Netzwerk 


WAT verbindet 


mit Web-Thermometern 
Sensorik und moderne 
Web-Techniken. Es werden 
Temperatur, Luftdruck, 
Luftfeuchte und Luftgüte 
erfasst und die Werte im 
Netzwerk zur Verfügung 
gestellt. 


überwacht 
dokumentiert 
visualisiert 


Die kleine blaue Box 
archiviert alle Messdaten, 
überwacht Grenzwerte, 
filtert kurze Abweichungen 
und kommuniziert per E-Mail, 
SNMP, Browser, TCP/IP, 
Syslog, FTP usw. mit 

Ihren Datenbanken, 
Überwachungssystemen 
und mit Ihrem Personal. 


Das Messdatenarchiv kann 
je nach Anforderung in 

der Box, in Ihren eigenen 
Systemen oder auch in der 
WAT Cloud geführt werden. 


Preise, Varianten 
. und Ideen für 
` den Einsatz unter: 


© wut.de/thermo 


W&T 


Wiesemann & Theis GmbH 


0202 / 2680-110 
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Empfänger für DVB-T2 HD 


112 


Xoro HRT8720 


Xoros HRT8720 (70 Euro) ist eine klassi- 
sche Settop-Box mit IR-Fernbedienung 
und einem DVB-T2-Single-Tuner. Das schi- 
cke Gehäuse nimmt mit 22 Zentimeter 
Breite unter dem TV-Gerät nicht viel Raum 
ein. Die HF-Buchse ist mit einer 5-Volt-Ein- 
speisung für den direkten Betrieb einer 
Aktiv-Antenne, also mit integriertem Ver- 
stärker ausgestattet. 

Das Menü des HRT8720 ist optisch 
wenig ansprechend, aber übersichtlich 
gestaltet. Das Gerät reagiert angenehm 
schnell auf Eingaben. Die automatische 
Sendersuche förderte alle DVB-T-Sender 
sowie das DVB-T2-Testbouquet zu Tage. 
Dank integrierter Entschlüsselung emp- 


August DVB-T305 


Mobiles Antennenfernsehen in HD-Qua- 
lität - das verspricht der DVB-T305 von 
August. Der Empfänger mit Micro-USB- 
Anschluss wird einfach in die OTG-fähige 
USB-Buchse von Android-Tablets oder 
Smartphones gesteckt. Danach braucht 
man lediglich die kostenlose PadTV-HD- 
App aus dem Store, schon kann es los- 
gehen ... zumindest theoretisch. 

In der Praxis zauberte der DVB-T305 
meist problemlos DVB-T in Standardauf- 
lösung auf die Testgeräte. Der DVB-T2-HD- 
Empfang hingegen glückte problemlos 
erst auf einem leistungsstarken Oppo 
X9009 mit Octa-Core Prozessor. Mit älte- 


EHC 


fängt der Receiver auch Privat-TV in HD- 
Auflösung. Die Kanalwechselzeiten sind 
kurz, über das EPG lassen sich bequem 
Programmierungen einrichten. Der Recei- 
ver zeichnet im TS-Format auf USB-Stick 
oder -Festplatte auf - in unseren Tests 
legte er auch Inhalte aus Freenet TV un- 
verschlüsselt ab. Ganz nebenbei taugt 
der HRT8720 als Mediaspieler und gibt 
AVI- und MKV-Videos wieder. 


© entschlüsselt ab Werk 

© zeichnet beliebige Inhalte auf 
O spielt MKV und AVI 

© nur ein Tuner 


ren Geräten wie Samsungs Galaxy Tab S 
oder einem Nexus 5 war kein flüssiger HD- 
Empfang möglich. Beim Nexus 6 stürzte 
die PadTV-App wiederholt ab. Gelingt - 
wie auf dem X9009 - der Empfang, wird 
man mit knackscharfen Videos belohnt. 


Ein schöner Zeitvertreib unterwegs, auch 
wenn man mit dem Stick nur die Öffent- 
lich-Rechtlichen genießen kann. 


O mobiler TV-Empfang 

© keine Privatsender empfangbar 
© hohe Akku-Last 

© hohe Hardware-Anforderungen 
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Hauppauge WinTV-duoHD/quadHD 


TV-USB-Sticks sind besonders flexibel, 
wenn man DVB-T2 HD am Notebook oder 
PC empfangen möchte. Hauppauges 
WinTV-duoHD ist mit einem DVB-T2/C- 
Dual-Tuner bestückt. Die Einrichtung 
über die WinTV-8-Software klappt pro- 
blemlos, nur die für die HEVC-Dekodie- 
rung nötigen LAV Filter muss man ma- 
nuell nachinstallieren (siehe c’t-Link). Da- 
nach empfängt man unverschlüsselte 
DVB-T2-Sender und kann sie auf der lo- 
kalen Festplatte aufzeichnen. 

Mit der PCI-Express-Karte WinTV- 
quadHD bietet Hauppauge auch eine 
klassische TV-Karte mit Vierfach-Tuner, 


VU+ Solo AK 


Der Solo AK von VU+ ist eigentlich ein 
ausgewachsener Festplatten-Recorder - 
vorbestückt mit einem Doppel-Tuner für 
den digitalen Satellitenempfang. DVB-T2- 
fähig wird er durch das Aufstocken des 
zusätzlichen Tuner-Steckplatzes mit dem 
von VU+ angebotenem T2-Single-Tuner. 
Die terrestrischen HD-Sender fand unser 
Testgerät erst nach dem Anstoßen der 
manuellen Sendersuche auf dem korrek- 
ten Frequenzband. 

Der Solo AK empfängt von Haus aus 
nur Free-TV, soll aber über seinen CAM- 
Einschub prinzipiell für den Empfang von 
verschlüsseltem DVB-T2 vorbereitet sein. 
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die ebenfalls reibungslos funktionierte. 
DVB-T2 HD lief in unseren Tests bereits 
auf einem Celeron 1840 mit Haswell-Ar- 
chitektur bei einer CPU-Auslastung von 
circa 70 Prozent ruckelfrei - auch ohne 
Hardware-Beschleunigung. Sobald Hard- 
ware-Beschleunigung durch den Grafik- 
chip greift, wird die CPU von der HEVC- 
Dekodierung entlastet. 


O flexibel nutzbar 

© bequeme Aufnahmefunktion 
© kommt ohne HEVC-Decoder 

© keine Privatsender empfangbar 


Das Gerät kann TV-Aufzeichnungen auf 
einer internen Festplatte, externen USB- 
Medien oder auf Netzwerkfreigaben ab- 
legen. Nettes Gimmick: Zur Not kann 
man auch auf dem kleinen Farb-Display 
des Solo 4K fernsehen. So hat man im- 
mer im Blick, ob das Fußballspiel in die 
Verlängerung gegangen ist oder das 
Abendprogramm endlich begonnen hat. 


O netzwerkfähiger Receiver 

O Einschub für Freenet-TV-Modul 
© Farb-Display 

© nur ein DVB-T2-Tuner 
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Auffällig: Schon im Pilotbetrieb 
scheint DVB-T2 HD besser zu funktionie- 
ren als sein Vorgänger: Die Qualität ist um 
Längen besser, gleichzeitig ist der Emp- 
fang deutlich stabiler geworden. Das liegt 
an dem moderneren Unterbau. 


Technische Grundlagen 

Das 2009 verabschiedete DVB-T2 (ETSI 
EN 302 755) wartet mit diversen techni- 
schen Neuerungen auf, die zu effizienterer 
Frequenznutzung und damit besserer Eig- 
nung für HDTV führen. Gleichzeitig führt 
das zu kürzeren Umschaltzeiten - auch bei 
verschlüsselten Sendern - sowie besseren 
Empfangseigenschaften bei geringeren 
Signalfeldstärken. Anders als DVB-T ist 
DVB-T2 auf stationären Empfang opti- 
miert, funktioniert aber auch weiterhin 
portabel und mobil. 

Technisch bildet DVB-T2 die Grund- 
lage für DVB-T2 HD - einzig der Video- 
codec ist moderner. Es benutzt das Modu- 
lationsverfahren Orthogonal Frequency 
Division Multiplexing. Dabei werden die 
zu übertragenden Symbole (Bit-Gruppen) 


DVB-Duell 


auf eine Vielzahl paralleler Subträger auf- 
moduliert. Statt viele kurze Symbole nach- 
einander auszustrahlen, überträgt man 
gleichzeitig eine Vielzahl Symbole langer 
Dauer in „orthogonaler“ Anordnung. 
Während DVB-T bei der zur Frequenz- 
zerlegung eingesetzten Fast Fourier Trans- 
formation (FFT) mit 2048 (2k) und 8096 
Subträgern (8k) arbeitete, kann DVB-T2 
davon sogar bis zu 32768 nutzen. Außer- 
dem erhöht sich die spektrale Effizienz: Die 
maximale Zahl der darstellbaren Symbole 
pro Subträger der Quadratur-Amplituden- 
modulation (QAM) steigt von 64-QAM auf 
256-QAM, das heißt es können jeweils 16 
unterschiedliche Amplituden- und 16 Pha- 
senwerte genutzt werden, um insgesamt 
256 Symbole (8 Bit pro Symbol) darzustel- 
len. Das erfordert zwar einen höheren Stör- 
abstand, der jedoch zumindest teilweise 
durch die verbesserte Vorwärtsfehlerkor- 
rektur kompensiert wird. 

DVB-T2 setzt dieselben Mechanis- 
men ein wie DVB-S2 und -C2: Statt den 
betagten Faltungs- und Reed-Solomon- 
Codes setzt man bei DVB-T2 zur Vor- 


Der neue TV-Standard bringt einen Sprung in der Bildqualität. 
So unterscheiden sich die Empfangsvarianten über DVB. 
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Dreimal Tagesschau: Über 
DVB-T2 HD kann man die 
Nachrichten nun in Full-HD- 
Auflösung betrachten. Im 
Kabel (DVB-C) und über 
Satellit (DVB-S2) nutzen die 
Öffentlich-Rechtlichen die 
einfache HD-Auflösung in 
720p. Trotz höherer Auf- 
lösung liegen die Bildqualität 
über HD und Full HD oft 
dicht beieinander, da die 
Sender über DVB-T2 HD 

oft nur hochgerechnetes 
HD-Material ausstrahlen. 
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Das Tagesschau-Logo wird nachträglich 
über das Bild gelegt. In Full HD über 
DVB-T2 ist die feinere Auflösung deut- 
lich sichtbar. In der SD-Version ist das 
Logo kaum zu erkennen. 


wärtsfehlerkorrektur LDPC (Low Density 
Parity Check) und zyklische fehlerkorri- 
gierende BCH-Codes ein. Diese machen 
das Signal bei geringerem Overhead ro- 
buster gegen Störungen und verbessern 
den Empfang bei geringen Signalfeldstär- 
ken. Den ersten Teil jedes Datenpakets 
nutzt DVB-T(2) für ein Schutzintervall 
(Guard Interval). Das verringert zwar die 
Nutzdatenrate, aber darüber lassen sich 
Interferenzen mit Reflexionen zuverlässig 
erkennen und berücksichtigen. 

Durch diese und weitere Techniken er- 
reicht DVB-T2 eine bis zu 50 Prozent hö- 
here Übertragungseffizienz. Dank des spe- 
ziell bei DVB-T2 HD gewählten Videokom- 
pressionsverfahrens HEVC lassen sich bei 
gleicher Bandbreite noch mehr Program- 
me als bei DVB-T2 übertragen. DVB-T und 
DVB-T2 strahlen aufeinem Frequenzband 
(typischerweise 8 MHz) mehrere Program- 
me aus - Multiplex genannt. Um die Band- 
breite effizient auszunutzen und die best- 
mögliche Bildqualität zu erzielen, wird 
„statistisches Multiplexing“ eingesetzt: Da- 
bei können Programme, die kurzfristig hö- 


Der Unterschied zwischen der SD- und 
HD-Variante (rechts, Mitte) ist augen- 
fällig. Bei der DVB-T2-Variante in Full HD 
(links) scheint es sich nur um hochge- 
rechnetes Material in 720p zu handeln. 


Full HD (1080p) 


HD (720p) 


SD (576i) 


>, 
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here Bitraten benötigen, anderen Program- 
men Bandbreite abknapsen. Insgesamt 
wird es bei DVB-T2 HD ab 2017 sechs bun- 
desweite Multiplexe geben, drei für die 
Öffentlich-Rechtlichen und drei für die 
Privatsender. 


Bildqualität 

Wir haben mit den ersten Empfängern 
einen Sichttest gemacht: Die Qualität von 
DVB-T2 HD ist schon jetzt um Längen 
besser als bei DVB-T - kein Wunder, im- 
merhin arbeitet es mit der fünffachen Pi- 
xelzahl (1920 x 1080 statt 720 x 576). Bei 
Detailbetrachtung sieht man momentan 
jedoch noch Kodierartefakte, die Objekt- 
ränder umtänzeln; beim Champions-Lea- 
gue-Finale waberte mitunter die Grasnar- 
be. Ob das am angelieferten Material oder 
den Encoder-Einstellung lag, können wir 
nicht sagen. Die in HEVC (Main@L.41) 
kodierten 1080p50-Streams lieferten 
durchschnittliche Videodatenraten je 
nach Sender und Programm von 2,5 bis 
5 MBit/s, wobei Peaks kurzzeitig deutlich 
darüber lagen. 


Das Gros der von uns gesichteten TV- 
Mitschnitte war klar als hochskaliertes 
720p-Material zu identifizieren. Selbst die 
nach ARD-Angaben in 1080i produzierte 
Tagesschau scheint über DVB-T2 HD der- 
zeit nur in einer von 720p hochskalierten 
Version ausgestrahlt zu werden. Es ist je- 
doch davon auszugehen, dass die Öffent- 
lich-Rechtlichen die anstehende Fußball- 
EM nutzen werden, um die Möglichkeiten 
des DVB-T2-Standards voll auszureizen. 


Fazit 

Vom Start weg avanciert DVB-T2 HD - 
nicht zuletzt wegen der Verwendung von 
HEVC - zum Königsweg, um in bestmög- 
licher Qualität fernzusehen. Noch müssen 
sich Satellit und Kabel in puncto Qualität 
nicht geschlagen geben. Das kann sich 
schnell ändern, falls die Anbieter ihre Sig- 
nalwege neu ordnen und „echtes“ 1080p- 
Material per DVB-T2 HD verbreiten. 

Das nötige Hardware-Upgrade ist für 
DVB-T-Gucker ärgerlich, vor allem, wenn 
man nun neben den im letzten Jahr ge- 
kauften Fernseher schon wieder eine Set- 
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top-Box stellen muss. Im Unterschied 
zum DVB-T-Start sind bei DVB-T2 HD 
schon zu Beginn Empfangsgeräte deutlich 
unter 100 Euro zu haben, und man wird 
mit besserem Bild und größerer Pro- 
grammvielfalt belohnt. Wer am PC oder 
Notebook gucken will, benötigt - außer 
dem neuen Empfänger - nicht einmal top- 
aktuelle Hardware, um DVB-T2 HD ge- 
nießen zu können. 

Bisher ist die Geräte- und Senderaus- 
wahl noch mager, Full-HD-Auflösung und 
die in mehr Regionen verfügbaren Privat- 
sender dürften die Akzeptanz des terres- 
trischen Fernsehens aber deutlich stärken. 
Bundesweit schauen momentan 10 Pro- 
zent digitales Antennenfernsehen. In 
Ballungsräumen mit eingespeisten Privat- 
sendern sollen es nach Angaben von 
Media Broadcast bis zu 30 Prozent sein. 
Wer in urbaner Umgebung keine Sat- 
Schüssel setzen kann, bekommt mit DVB- 
T2 HD eine echte Alternative zum Kabel- 
empfang. (sha@ct.de/vza@ct.de) ft 


Gerätelisten, HEVC-Codec: ct.de/ybbr 


Role-Mining 
Alle Novell-Trustees 
werden intelligent in ein 
Microsoft Rechtekonzept 
überführt. 


Listrechte Remote Service 
Anders als die Konkurrenz migRaven mit Remote 
setzt migRaven auch die Service Paket buchen und 
passenden Listrechte, um kurzfristig migrieren! 
den Zugriff zu steuern. www.aikux.com/remote 


Profis gesucht 


Die aikux.com GmbH sucht ab sofort Consultants und 
WPF Programmierer als Verstärkung für das migRaven Team 


unter: www.aikux.com/jobs 


migRaven 5 


by aikux.com development 


Links fixen 
Dateiverlinkungen nach der 
Migration wieder herstellen? 
Auch dafür bieten wie eine 
Lösung. 


NOVELL FILER migrieren, umstrukturieren 
und ZUGRIFFSRECHTE intelligent KONVERTIEREN 


Schickt eure 
Novell Filer 
in den 
wohlverdienten 
Ruhestand! 


m | +49 (30) 8095010-40 | www.migraven.com/novell 


Kinderleicht von Novell zu Microsoft 
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Teurer Zehner 


10-Kern-Prozessor 


Intel Core i7-6950X 


Nicht mehr nur Server, auch High- 
End-PCs lassen sich jetzt mit einem 
Zehnkerner bestücken. Der teure 
Prozessor bringt Software, die viele 
Kerne nutzt, kräftig auf Trab. 


Von Christof Windeck 


KE 

ber 1700 Euro verlangt Intel für 

den neuen Core i7-6950X. Der hat 
dafür auch gleich 10 Kerne unter seinem 
Blechdeckel, die es auf bis zu 3,5 GHz 
bringen und damit Multi-Threading-Soft- 
ware ordentlich Schwung verleihen. Der 
Core i7-6950X gehört zur neuen CPU- 
Familie Broadwell-E, die die 2014 vorge- 
stellten Haswell-E-Typen ablöst. Alle die- 
se Prozessoren passen auf Mainboards 
mit der Fassung LGA2O11v3, für die es 
bisher nur Chips mit acht oder sechs Ker- 
nen gab. 
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So viele Prozessorkerne sind nur 
sinnvoll, wenn man häufig Anwendun- 
gen verwendet, die auch alle nutzen. Ty- 
pische Beispiele sind CAD-Software, 3D- 
Renderer und Videoschnitt. Wir haben 
getestet, welche Mehrleistung das neue 
Flaggschiff bringt, und erklären, für wen 
sich die aufwendige LGA2O11v3-Platt- 
form lohnt. Für die meisten Desktop-PC- 
Nutzer bietet Intels deutlich billigere 
CPU-Mittelklasse für LGA1151-Main- 
boards nämlich ausreichende Rechen- 
leistung und Flexibilität. 


Vom Server abgeleitet 

Boards mit der CPU-Fassung LGA1131 gibt 
es schon ab 50 Euro und der Celeron 
G3900 für 45 Euro genügt für viele Büro- 
computer. Man kann aber auch den 350- 
Euro-Vierkerner Core i7-6700K auf einem 
Overclocker-Board für 200 Euro mit zwei 
500-Euro-Grafikkarten kombinieren. 


Wer jedoch mehr als zwei Grafik- 
karten oder Tesla-Rechenbeschleuniger 
benötigt, zusätzlich einen schnellen 
RAID-Hostadapter wünscht oder gut op- 
timierte Multi-Threading-Software ein- 
setzt, kommt mit LGA1151 nicht höher 
hinaus. Stattdessen empfiehlt Intel 
die High-End-Desktop-(HEDT-)Plattform 
LGA2O11V3. Sie ist eng mit Intels aktueller 
Technik für Server und Workstations ver- 
wandt: Der Core i7-6950X enthält im 
Prinzip das Innenleben der Xeon-Familien 
E5-2600v4 und E5-1600v4. Die Unter- 
schiede zwischen den beiden LGA2O11V3- 
Plattformen für Desktops und Server er- 
klärt der Kasten auf Seite 118. Im Wesent- 
lichen bringen Xeon-Systeme noch mehr 
CPU-Kerne sowie größeren Hauptspei- 
cher, den sie per ECC-Technik vor den 
häufigsten Bitfehlern schützen. 

Während ein LGA1151-Prozessor 16 
PCIe-3.0-Lanes direkt anbindet, die er in 
2x8 Lanes für zwei schnelle PCIe-Karten 
aufteilen kann, sind es bei LGA2O11v3- 
Prozessoren 28 oder 40 Lanes. Das reicht 
für drei PCIe-x16-Karten plus zwei schnel- 
le PCIe-NVMe-SSDs. Damit viele PCIe- 
Geräte und Prozessorkerne schnell genug 
auf Daten zugreifen können, besitzen 
LGA2O11v3-CPUs einen Speicher-Con- 
troller mit vier DRAM-Kanälen. Mit 
DDRA4-2133 sind insgesamt bis zu 68 
GByte/s Datentransferrate möglich, mit 
DDR4-2400 fast 77 GByte/s. Das ist auch 
nötig, weil alleine die 40 PCIe-3.0-Lanes 
bis zu 40 GByte/s brauchen. 

Jeder DDR4-Speicherkanal lässt sich 
mit ein oder zwei Speicherriegeln bestü- 
cken. Auf Mainboards mit acht DIMM- 
Slots sind 128 GByte Hauptspeicher 
möglich, wofür man allerdings locker 
600 Euro loswird. 

Der Broadwell-E ist offiziell auch für 
DDR4-2400 ausgelegt, beim Haswell-E 
war bei DDR4-2133 Schluss. Die Main- 
board-Hersteller versprechen wie üblich 
weitaus höhere Frequenzen. Weil die rie- 
sigen L3-Caches der LGA2O11v3-Prozes- 
soren viele RAM-Zugriffe abfangen, bringt 
vermeintliches Super-RAM aber nur in we- 
nigen Programmen merkliche Vorteile. 
Wer mehr als vier Module einbauen möch- 
te - also mehr als eines pro Kanal -, begnügt 
sich besser mit den Standard-Frequenzen, 
weil es sonst häufiger Probleme gibt. 

Onboard-Grafik gibt es bei LGA- 
2011v3 nicht. Man muss also unbedingt 
eine Grafikkarte einstecken. Die wieder- 
um kostet zusätzliches Geld und schluckt 
mehr Strom. Was die Leistungsaufnahme 
angeht, liegt LGA2011v3 also deutlich 
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über LGA1151. Anders gesagt: Wer es leise 
und sparsam mag, ist mit LGA1151 besser 
bedient. 


CPU-Baureihe Broadwell-E 


Core i7-6950X 10/20 3,0/3,5GHz 25 MByte 140Watt 1723 US-$ (1750 €) 
LGA2011v3-Prozessoren liefert Intel 2 

ENEE Core i7-6900K ag 3,2/3,7GHz 20 MByte 40 140Watt 1089 US-$ (1100 €) 
en N 2 a ER Me n o Core i7-6850K 6/12 2835: 15 MByte 40 140Watt 617 US-$ (660 €) 
man noch extra AEON und SOIS ETa E 3,4/3,6GĦz 15 MByte 28 140Watt 434 US-$ (460 €) 
tiges Exemplar wählen: Die 140 Watt 
Thermal Design Power (TDP) verlangen reisen 8/16 3,0/3,5GHz 20 MByte 40 140Watt 999 US-$ (1060 €) 
unter Volllast starke Kühlung, und beim ` SSES 3,5/3,7GHz 15 MByte 40 140Watt 594 US-$ (600 €) 
Übertakten wächst der Stromdurst noch yeirsearn 6/12 33/36 CH 15 MByte 28 140Watt 396. US-$ (390 €) 


deutlich an. 

Boards mit der Fassung LGA2011v3 
sind schon seit eineinhalb Jahren im 
Handel. Jene für Desktop-PCs kosten ab 
200 Euro und verwenden den Chipsatz 


Broadwell-E, Haswell-E und Skylake für Desktop-PCs 


CPU-Typen Core i7-6900, Core i7-6800 Core i7-5900, Core i7-5800 Core i7-6700, Core i5-6000, 
X99. Dort angebundene PClIe-Lanes der Core i3-5000, Pentium G4000, 
zweiten Generation (PCIe 2.0) arbeiten Celeron 63000 
nur halb so schnell wie bei LGA1151- CPU-Fassung LGA2011v3 LGA2011v3 LGA1151 
Boards mit Z170 und Co. Für die bereits ` Jul CPU-Keme 6,8, 10 6,8 24 
erwähnten PCIe-SSDs bedeutet das, dass UP Hin ER EE 
man sie möglichst in solche Steckplätze Chipsätze X99 X99 Z170, 0170, H170, B150, H110 
steckt, die mit PCIe-3.0-Lanes direkt an _Onboard-Grafik = = S 
die CPU angebunden sind. DDR4-Speicherkanäle 4 4 2 

Alle Hersteller von X99-Boards ha- "RM EES EEN SSES 
ben schon BIOS-Up dates bereit gest ellt PCle-3.0-Lanes (CPU/Chipsatz) 40 (28)/8 x 2.0 40 (28)/8 x 2.0 16/4 bis 18 
H 

die man für die neuen Broadwell-E-Typen Preise Mainboards ab 200 € ab 200 € ab 50 € 

minimale Leistungsaufnahme zirka 40 Watt zirka 40 Watt zirka 10 Watt 


braucht. Wie üblich droht das Henne-und- 
Ei-Problem, wenn man ein älteres Board 
kauft: Ein BIOS-Update lässt sich mögli- 
cherweise nur mit einem Haswell-E be- 
werkstelligen. 

Die Board-Hersteller bringen aber an- 
lässlich der Broadwell-E-Einführung auch 
neue X99-Boards heraus, Asus etwa das 
X99-A II. Zu den Neuerungen gehört bei- 
spielsweise ein USB-3.1-Controller auf 
dem Board. 


10 Kerne im Test 

Bei der Rechenleistung gibts kein Vertun, 
der Core i7-6950X setzt sich mit Multi- 
Threading-Software an die Spitze aller 
x86-PC-Prozessoren, und zwar deutlich. 
Die theoretische Gleitkomma-Rechenleis- 
tung steigt im Vergleich zum i7-5960X um 
25 Prozent von 384 auf 480 GFlops, wenn 
man den Basistakt von 3 GHz zugrunde 
legt. Wegen seiner deutlich höheren Takt- 
frequenz bringt es der Core 17-6700K auf 
immerhin 256 GFlops, obwohl er nur vier 


Corei 


Core i7-6950X 389/480 


Kerne besitzt. Mit hoch optimiertem Lin- 
pack-Code reizen sowohl Broadwell-E als 
auch Haswell-E rund 80 Prozent ihres 
theoretischen Leistungspotenzials aus - 
der neue etwas mehr, der alte etwas 
weniger. 

Die Resultate des Cinebench R15 of- 
fenbaren Optimierungen bei Broadwell-E 
gegenüber Haswell-E, denn hier liegt der 
Vorsprung des Neulings bei satten 36 Pro- 
zent - also höher, als der Vergleich der 
theoretischen Rechenleistung erwarten 
lässt. Vermutlich bleiben die sparsameren 
Broadwell-Kerne länger in hohen Turbo- 
Stufen. Im Vergleich zum Core i7-6700K 
ist der Zehnkerner im Cinebench doppelt 
so schnell. 

Wir hätten gerne auch den Acht- 
kerner Core i7-6900K mit seinem prak- 
tisch gleich teuren Vorgänger Core i7- 
5960X verglichen, aber Intel konnte kein 


6950X: Rechenleistung und Leistungsaufnahme 


BW" 1457/1709 EN 100G We 47/210° 


Muster bereitstellen. Probeweise haben 
wir daher den Core i7-6950X per BIOS- 
Setup auf acht Kerne beschränkt und die 
Taktfrequenzen des i7-6900K eingestellt 
(3,2/3,7 GHz). Damit taktete der Broad- 
well-Chip 6 Prozent höher als der Has- 
well, war aber im Cinebench R15 um rund 
11 Prozent schneller. 

Alle Core-i7-Prozessoren für LGA- 
2011v3-Boards lassen sich dank unbe- 
schränkter Multiplikatoren leicht über- 
takten. Je nach CPU-Typ und Anzahl der 
belasteten CPU-Kerne sieht Intel aber 
bestimmte Standard-Turbostufen vor. 
Diese sollte das Mainboard-BIOS korrekt 
vorgeben. Manche Board-Hersteller wäh- 
len dennoch höhere Werte. Deshalb kön- 
nen sich Rechenleistung und Leistungs- 
aufnahme je nach Mainboard und BIOS- 
Version unterscheiden. Im Linpack war 
der Core i7-6950X beispielsweise auf 


Core i7-5960X UE 


en 138/1319 


EE 


Wë 42/208 


Core i7-6700K 211/256 


BW 182/885 


| U G75 


(EMA 
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Neue X99-Mainboards für den Core i7-6950X wie das Asus X99-A II bringen 


unter anderem USB 3.1. 


dem Asrock Extreme4 deutlich spar- 
samer als aufdem Asus X99-A (183 statt 
210 Watt), lieferte aber auch 15 Prozent 
weniger Performance (329 statt 
389 GFlops). 

Der Core 17-6950X schluckt praktisch 
ebenso viel Strom wie sein Vorgänger. 
Dank der höheren Rechenleistung liefert 
er aber mehr „Rumms pro Watt“ als der i7- 
5960X - und selbst als der i7-6700K. Im 
Leerlaufist der Prozessor nicht sparsamer 
geworden, hier entfällt der Löwenanteil 
des Strombedarfs aber aufandere Kompo- 


nenten wie Chipsatz, Grafikkarte, On- 
board-Chips sowie auf Wandlerverluste. 


Super-Turbo 

Eine kleine Schwäche des Core i7-6950X 
ist die vergleichsweise geringe Takt- 
frequenz. Im Turbo geht es „nur“ auf 
3,5 GHz hoch, während der viel billigere 
Core i7-6700K dann 4,2 GHz schafft. So 
läuft Single-Thread-Software schneller, 
wie der „Single“-Wert des Cinebench be- 
legt: Hier liegt der Core i7-6700K mit 
182 Punkten an der Spitze. 


Um diese Schwäche etwas zu mil- 
dern, hat sich Intel „Turbo Boost Max 
Technology 3.0“ einfallen lassen, die der- 
zeit nur unter Windows funktioniert. Da- 
bei taucht im Geräte-Manager ein virtu- 
elles Gerät mit der ACPI-ID INT3510 auf, 
für das man einen Treiber und ein etwas 
verwirrendes Steuerungsprogramm in- 
stalliert. Damit wählt man unter den auf 
dem PC installierten Anwendungen jene 
aus, die der Super-Turbo beschleunigen 
soll. Das bringt messbaren Schub, beim 
Single-Wert des Cinebench R15 immer- 
hin 14 Prozent (165 statt 145 Punkte). Da- 
mit bleibt der Core 17-6950X trotzdem 
deutlich hinter dem Core i7-6700K zu- 
rück. 


Fazit 
Der Core i7-6950X ist schlichtweg kon- 
kurrenzlos: Schneller geht es in Desktop- 
PCs nicht, außer man nimmt einen noch 
teureren Xeon E5. Das weiß auch Intel 
und setzt eine selbstbewusste Preismarke. 
Der Vorsprung gegenüber dem Acht- 
kerner Core i7-5960X ist mit bis zu 
36 Prozent deutlich. Der Preisaufschlag 
beträgt jedoch fast 60 Prozent. Wirklich 
nützlich ist der Broadwell-E dabei nur, 
wenn man Software verwendet, die mehr 
als vier CPU-Kerne auszureizen weiß. 
Falls nicht, ist der Core i7-6700 die bes- 
sere Wahl. (ciw@ct.de) et 


Literatur 


[1] Benjamin Benz, Kernige Ansage, Achtkern Core 
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Xeon statt Core i 


Das BIOS einiger X99-Mainboards ko- 
operiert auch mit Xeons der Baureihen 
E5-1600v3/v4, E5-2600v3/v4 und E5- 
4600v3/VA. Diese Xeons sind für Work- 
stations und Server mit ein, zwei oder 
vier LGA2011V3-Fassungen gedacht. 
Die Xeon-Familie E3-1200v5 wiederum 
ähnelt den Core-i5/i7-Modellen für 
LGA1151-Boards. 

Für LGA2011v3-Mainboards gibt es 
derzeit sowohl Haswell- als auch Broad- 
well-Prozessoren. Bei den Xeons steht 
v3 für Haswell-, v4 für Broadwell- und 
v5 für Skylake-Generation. So betrach- 
tet ist diese Bezeichnung ehrlicher als 
beim Core i7-6950X alias Broadwell-E, 
der von der Produktnummer her wie 
ein Skylake aussieht. 
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Der Chipsatz X99 ist eng mit dem 
C612 für Server und Workstations ver- 
wandt. Aber es gibt feine Unterschiede. 
So erlaubt Intel den Einsatz von ECC- 
RAM nur in der Kombination Xeon plus 
Server-Chipsatz, also nur auf C612- 
Boards. Nur solche vertragen auch Re- 
gistered DIMMs (RDIMMSs) und Load-Re- 
duced-DIMMs (LRDIMMSs), die es auf bis 
zu 64 GByte Kapazität bringen. Auf fast 
allen X99-Boards (es gibt wenige Aus- 
nahmen) sind hingegen nur ungepuf- 
ferte DIMMs (UDIMMs) verwendbar, die 
mit DDR4-SDRAM maximal 16 GByte 
speichern. X99-Boards sind aber deut- 
lich billiger die meisten mit C612. 

Der Vorteil eines Xeon E5 auf ei- 
nem X99-Board liegt bei der höheren 


Anzahl an CPU-Kernen. Xeons der Bau- 
reihe E5-2600 gibt es mit bis zu 24 
Cores - aber solche Chips sind teuer. 
Manche Xeons sind bei gleicher Kern- 
zahl auf den ersten Blick billiger als ein 
Core i7-6900, laufen dann aber mit 
deutlich geringerer Taktfrequenz. Der 
billigste 12-Kerner E5-2650v4 kostet 
über 1000 US-Dollar und schafft gera- 
de mal 2,2 GHz (Turbo 3,4 GHz), eben- 
so wie die 10 Kerne des Xeon E5- 
2630v4 (unter 700 US-Dollar). Wer 
Software nutzt, die von vielen Kernen 
stärker profitiert als von hohen Taktfre- 
qauenzen, mag das interessant finden. 
Zudem sind einige der Xeons unter 
Last sparsamer - aber solche takten 
dann auch niedriger. 
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Das Internet wimmelt nur so vor nützlichen 
Web-Anwendungen. Allerdings müssen Sie 
dazu Google, Dropbox, Pocket und Co. Ihre 
Daten anvertrauen. Mit einem eigenen Server 
können Sie derartige Web-Dienste selbst 
betreiben - und haben sowohl Software als 
auch Daten unter Ihrer Kontrolle. 


Von Holger Bleich und 
Dr. Oliver Diedrich 


eb-Apps sind praktisch: Daten 
wie Anwendungen sind von je- 
dem beliebigen Rechner aus 


erreichbar und jederzeit verfügbar. Wenn 
Sie mal am PC im Büro, mal mit dem 
Notebook im Zug, mal im Internet-Cafe 
und gelegentlich auch nur mit dem 
Smartphone arbeiten, sind diese Überall- 
Apps perfekt. Kehrseite des Komforts: 
Die Daten liegen in der Cloud - also auf 
Rechnern, die jemand anders kontrol- 
liert. Vor allem bei Gratisdiensten, 
die nicht europäischem 
Recht unterliegen, weckt 
das schnell Bedenken in 
Sachen Datenschutz. 

Die Alternative ist ein 
eigener Server. Zahlreiche 
Open-Source-Projekte im- 
plementieren Web-Anwen- 
dungen, die mit den Diens- 
ten der Großen durchaus 
mithalten können. Ob Cozy statt Google 
Mail, Drive, Notes, Kalender und Fotos, 
OnlyOffice statt Google Docs, Wallabag 
statt Pocket oder Humhub statt Facebook: 
Für die meisten populären Web-Apps fin- 
det sich ein adäquater Ersatz für den eige- 
nen Server. 

In den folgenden Artikeln finden Sie 
eine Auswahl nützlicher Web-Apps für ge- 
langweilte Server, die mit den Klassikern 
WordPress und OwnCloud nicht ausge- 
lastet sind. Wenn Sie noch keinen eigenen 
Internet-Server haben, können Sie hier 
weiterlesen, wie Sie für wenig Geld zu ei- 
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Root- und V- 
Server bieten 
mehr Flexibilität 
als ein einfacher 
Webspace. 


nem eigenen Server kommen und was bei 
dessen Einrichtung und Betrieb zu beach- 
ten ist. 


Server mieten 

Sie können einen Internet-Server zu Hau- 
se am DSL-Anschluss betreiben. Für Web- 
Dienste ist das allerdings nicht der Stand- 
ort der Wahl: Der Upload ins Internet ist 
auch bei schnellen DSL-Anschlüssen re- 
lativ lahm und wird schnell zum Engpass. 
Besser ist daher ein Server, der an einem 
flotten Internetan- 
schluss hängt - übli- 
cherweise im Rechen- 
zentrum eines spezia- 
lisierten Providers. 
Die meisten Anbieter 
garantieren mindes- 


tens 100 MBit/s 
Bandbreite in beide 
Richtungen. 


Die deutschen Hosting-Provider ha- 
ben für nahezu jeden Anwendungszweck 
und jedes Level an Vorkenntnissen pas- 
sende Angebote parat. Sie unterliegen da- 
bei dem strengen deutschen Daten- 
schutzrecht. Wollen Sie sich nicht mit der 
Administration eines Servers herum- 
schlagen, empfehlen sich die vorkonfigu- 
rierten und vom Provider verwalteten Pa- 
kete. Sie sind entweder als günstige Web- 
space-Angebote erhältlich oder als dedi- 
zierte „Managed Server“. Letztere sind 
im Test allerdings durch unsichere Kon- 
figurationen und Wartungsmängel nega- 


tiv aufgefallen, weshalb bei dieser teuren 
Produktkategorie Skepsis angebracht 
ist [1]. 

Für viele Anwendungen genügt 
schon ein gut ausgestattetes Shared- 
Webhosting-Paket ab fünf Euro pro Mo- 
nat. Hier bekommt man Plattenplatz auf 
einem Webserver zugeteilt; RAM-Spei- 
cher und Rechenleistung teilen sich die 
Kunden. Je nach Paket kann es Obergren- 
zen für die Laufzeit und CPU-Belastung 
von PHP-Skripten oder Datenbank-Ope- 
rationen geben. Diese Grenzen sind aber 
meist so ausgelegt, dass Standard-Web- 
Anwendungen wie Wordpress problem- 
los laufen. Bieten die Provider 1-Click-In- 
stallationen von Wordpress, Shop-Syste- 
men oder CMS-Software wie Drupal an, 
sollte man nicht in Performance-Eng- 
pässe laufen. 

Achten Sie darauf, dass das gewählte 
Webspace-Paket gängige Sprachen wie 
PHP und Python in den aktuellen Versio- 
nen unterstützt. Außerdem benötigen die 
meisten Web-Anwendungen eine MySQL- 
Datenbank. Der Provider sollte einem er- 
lauben, über einen SSH-Zugang direkt auf 
die Daten im Webspace zuzugreifen. Sinn- 
voll ist darüber hinaus die Möglichkeit, 
Cronjobs anzulegen. 

Die Software-Umgebung auf dem 
Server gibt der Provider vor, Änderungen 
etwa an der PHP-Konfiguration sind kaum 
möglich. Immerhin besteht oft die Mög- 
lichkeit, verschiedene Versionen von PHP 
oder MySQL auszuwählen. Einige Hoster 
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Viele Hoster bieten mittlerweile Server on demand an, für die 
man nur bezahlt, wenn sie laufen. Das ist toll zum Ausprobieren, 
geht im Dauerbetrieb allerdings schnell ins Geld. 


gestatten auch, PHP-Module und Erwei- 
terungen im Nachhinein zu aktivieren. Im 
Zweifel fragen Sie vor der Bestellung beim 
Anbieter nach, ob er die benötigten Funk- 
tionen bereitstellt. Populäre PHP-Anwen- 
dungen wie WordPress lassen sich überall 
nutzen, bei spezielleren Anforderungen 
an die Laufzeitumgebung stößt man je- 
doch schnell an Grenzen. 


Herr im Haus 

Flexibler wird es, wenn man selbst Herr 
im Haus ist. Dazu benötigt man Root- 
Rechte aufdem Linux-Server. Als System- 
administrator kann man nicht nur belie- 
bige Software installieren, sondern auch 
die Platte verschlüsseln - das sorgt für zu- 
sätzlichen Schutz der Daten. 

Sie können natürlich in die Vollen ge- 
hen und sich einen eigenen, dedizierten 
Rootserver im Rechenzentrum eines Pro- 
viders anmieten. Bei Strato etwa erhalten 
Sie für 30 Euro pro Monat einen Low- 
End-Server mit schwachbrüstiger AMD- 
Quadcore-CPU, 4 GByte RAM und 500- 
GByte-Festplatte. Stärkere Hardware, die 
für alle aktuellen Web-Anwendungen ge- 
rüstet ist, kostet bei Strato, 1&1, Hetzner 
oder Server4You mindestens 50 Euro mo- 
natlich. Einen Blick wert sind die Server- 
Börsen von Hetzner und Server4You, wo 
die Provider gekündigte Server oft erheb- 
lich billiger und ohne Einrichtungsgebühr 
weitervermieten. 
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Wesentlich günstiger fahren Sie mit 
einem virtualisierten Server, einem „V- 
Server“. Auch hier erhalten sie Root-Zu- 
griff sowie eine eigene IPv4-Adresse, tei- 
len die Hardware aber mit anderen Kun- 
den. Eine solche virtuelle Maschine erhält 
man schon für unter 5 Euro pro Monat, 
beispielsweise den CX10 von Hetzner 
(1 virtueller Core, 1 GByte RAM, 25 GByte 
SSD-Platz). Viel lässt sich bei dieser 
mageren Ausstattung allerdings nicht mit 
dem Server anfangen. 

Empfehlenswert sind mindestens 2 
vCores und 4, besser 8 GByte RAM. Sol- 
che Angebote starten bei etwa 8 Euro mo- 
natlich. Achten Sie auf ausreichend Inklu- 
siv-Traflic: Die Anbindung des erwähnten 
CX10 beispielsweise wird nach 2 TByte 
Datenverkehr stark gedrosselt. Eine Ent- 
drosselung erfolgt dann gegen Aufpreis. 
Möchten Sie große Datenmengen zum 
Server schaufeln, ihn etwa als Datei- 
tausch-Server nutzen, könnte diese Gren- 
ze relevant werden. 


Instant-Server 

Wenn Sie Ihren Server nur gelegentlich 
nutzen oder flexible Ressourcen benöti- 
gen, bietet sich die Cloud an. In den Re- 
chenwolken von Microsoft (Azure), Ama- 
zon (AWS), Google (Cloud Platform) oder 
dem deutschen Anbieter Profit Bricks las- 
sen sich on demand Server-Instanzen zu- 
sammenklicken, starten, stoppen und ein- 


frieren. Berechnet wird die angeforderte 
virtuelle Hardware minutengenau. Der IP- 
Traffic kostet ab dem ersten GByte extra. 

Diese hohe Flexibilität hat ihren 
Preis. Eine Al-Serverinstanz (1 vCore, 
1,75 GByte RAM und 70 GByte Platten- 
platz) in Azure beispielsweise kostet 6 
US-Cent pro Stunde, also rund 40 Euro 
pro Monat, wenn sie durchgehend läuft. 
Dafür lassen sich die Ressourcen jeder- 
zeit flexibel erweitern oder reduzieren. 
Für Entwickler und große Firmen kann 
diese Flexibilität wichtig sein; für Privat- 
anwender und kleine Unternehmen führt 
sie allerdings zu einem schwer durch- 
schaubaren Angebots-Overkill. 

Mittlerweile bilden einige Webhoster 
derartige Produkte weniger komplex nach. 
1&1 etwa hält neuerdings verschiedene 
„Cloud-Server“ bereit, die stundengenau 
abgerechnet werden und deren Ressour- 
cen sich jederzeit ändern lassen. Aller- 
dings gilt auch hier: Der Dauerbetrieb wird 
teuer. Der Cloud-Server L für 1,8 Cent pro 
Stunde mit 2 vCores, mageren 2 GByte 
RAM und 80 GByte SSD-Speicher kommt 
im Dauerbetrieb auf 20 Euro monatlich - 
dieselbe Ausstattung mit mehr Platten- 
platz gibt es bei 1&1 auch für 13 Euro pro 
Monat. Für die Tests der Anwendungen 
in den folgenden Artikeln nutzten wir 
überwiegend die etwas günstigeren „Jiffy- 
Boxen“ von DomainFactory. 


Das richtige Linux 

Wenn Sie sich einen Root-, V- oder 
Cloud-Server gegönnt haben , können 
Sie bei der Einrichtung zwischen ver- 
schiedenen Linux-Distributionen wäh- 
len. Wir raten zu Debian 8 (Jessie) oder 
dem Red-Hat-kompatiblen CentOS 7, je- 
weils in der neuesten 64-Bit-Version. Bei- 
de Distributionen gelten als sehr stabil 
und erhalten noch für mehrere Jahre Si- 
cherheits-Updates. Die meisten Server- 
Anwendungen laufen sowohl unter De- 
bian als auch CentOS/RHEL, auch das 
Angebot an mitgelieferter Software ist 
ähnlich. Windows ist nicht nur teurer als 
Linux, sondern bei Web-Anwendungen 
auch bestenfalls zweite Wahl. 

Lassen Sie sich nicht auf veraltete Li- 
nux-Versionen ein. Auch Fedora und 
OpenSuse sind für den Server-Betrieb 
nicht optimal, da sie nur für begrenzte Zeit 
gepflegt werden. Mit Arch Linux und an- 
deren Rolling-Release-Distributionen ris- 
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kieren Sie wiederum, dass Ihnen allzu 
neue Programmversionen Kompatibili- 
tätsprobleme einbrocken. Ubuntu bietet 
auf dem Server keine Vorteile gegenüber 
Debian, sofern Sie nicht gerade mit 
OpenStack eine eigene Cloud-Infrastruk- 
tur aufbauen wollen. 

Bei einem Server melden Sie sich per 
SSH an und bewegen sich auf der Kom- 
mandozeile. Windows-Nutzer verwenden 
dazu Putty, Linux und OSX bringen einen 
SSH-Client für die Kommandozeile mit. 
Für fast alle Aufgaben der Systemverwal- 
tung benötigen Sie Root-Rechte. Die er- 
halten Sie, indem Sie sich entweder direkt 
als root in SSH anmelden (ssh root@SER- 
VER) oder nach der Anmeldung als norma- 
ler User mit su dauerhaft zum Root-Ac- 
count wechseln. Alternativ können Sie 
einzelne Befehle mit vorangestelltem sudo 
mit Root-Rechten ausführen. 

An das Server-Management auf der 
Kommandozeile gewöhnt man sich 
schnell. Zum Bearbeiten von Konfigurati- 
onsdateien empfehlen wir als Editor den 
Unix-Klassiker vim oder den etwas zu- 
gänglicheren nano. Manche Hoster stellen 
Web-Oberflächen zur Systemverwaltung 
bereit, etwa Webmin. Die Erfahrung lehrt 
allerdings, dass man sich damit schnell 
Probleme einfängt, deren Behebung mehr 
Mühe macht als das Abtippen von ein paar 
Programmaufrufen oder Konfigurations- 
zeilen aus einer Anleitung. 


Software installieren 
Viel zu konfigurieren ist wahrscheinlich 
sowieso nicht. Wenn Sie die wesentlichen 
Einstellungen zur Sicherheit vorgenom- 
men haben (siehe Seite 124), wird sich 
Ihr Admin-Job im Wesentlichen darauf 
beschränken, Software zu installieren. 
Viele Web-Apps benötigen den klassi- 
schen LAMP-Stack aus Linux, Apache, 
MySQL oder der dazu kompatiblen 
MariaDB und PHP - detaillierte Anleitun- 
gen zur LAMP-Installation unter Debian 
und CentOS finden Sie über den c’t-Link 
am Ende des Artikels. Manchmal muss es 
aber auch der Webserver Nginx sein, die 
Python-Umgebung Django, Ruby on Rails 
oder eine spezielle Sammlung von PHP- 
oder JavaScript-Modulen. 
Linux-Distributionen bringen nicht 
nur die Basis-Software für den Server-Be- 
trieb mit, sondern auch zahlreiche PHP-, 
Python-, Ruby- und JavaScript-Module. 
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Freie Web-Apps 
können in Sachen 
Komfort und 
Design durchaus 
mit kommerziellen 
Angeboten 
mithalten. 


oe Kresus 
Notes 


E 


Was nicht schon vorinstalliert ist, lässt 
sich mit einem Befehl nachrüsten. Nutzen 
Sie die Programmpakete der Distribution, 
wann immer möglich, da sich dann die 
Softwareverwaltung um die Aktualisie- 
rungkümmert. Die Tabelle auf dieser Sei- 
te listet die wichtigsten Kommandozeilen- 
befehle zur Softwareverwaltung für die 
gängigen Distributionen auf. 

Wenn Anwendungen ausgefallenere 
Komponenten oder neuere Versionen be- 
nötigen als die, die Ihr Linux mitliefert, 
helfen spezielle Paketmanager. pip instal- 
liert Python-, gem Ruby-Pakete. Für Java- 
Script-Frameworks und -Bibliotheken 
sind der Node Package Manager npm und 
bower zuständig. In der PHP-Welt etabliert 
sich derzeit composer als Paketmanager. 
Die Webanwendungen selbst erhält man 
häufig als tgz-Archiv. Ein solches Archiv 
verschiebt man einfach nach/var/ 
www/html und packt es dort mit tar xf 
aus. 


s Blog (Ghost Platform) Cozic 


Frost 


HasteBin 


Krou 


(es) Quickmarks 


Angesagt ist es derzeit, Anwendun- 
gen zusammen mit allem, was sie zur 
Laufzeit benötigen, in einen Container zu 
stecken. Solche Docker-Container laufen 
auf Root- und V-Servern. Wenn Sie ein 
bisschen mit Docker vertraut sind, lohnt 
ein Blick auf den Docker-Hub. Bei vielen 
populären Web-Anwendungen wird man 
dort fündig, allerdings variieren Qualität 
und Aktualität der Images. Daher eignen 
sich Container eher, um einen ersten Ein- 
druck einer Anwendung zu kriegen, als für 
den dauerhaften produktiven Betrieb. Am 
Beispiel von OnlyOffice auf Seite 128 zei- 
gen wir, wie man mit Docker-Containern 
arbeitet. (odi@ct.de) dE 
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Sechs Provider-gewartete Server im Test, c't 
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LAMP-Stack installieren: ct.de/y8pm 


Softwareverwaltung 


Pakete suchen yum search ... 


apt search ... Zypper search ... 


Informationen über ein Paket 
anzeigen 


yum info PAKET 


apt show PAKET zypper info PAKET 


Programmpaket installieren yum install PAKET 


apt install PAKET zypper install PAKET 


Programmpaket entfernen yum erase PAKET apt purge PAKET Zypper remove PAKET 
lokale Paketdatei installieren yum localinstall DATEINAME dpkg -i DATEINAME zypper install DATEINAME 
installierte Pakete auflisten rpm -qa dpkg -I zypper search -is 
Paketliste aktualisieren yum check-update apt update zypper refresh 

Software aktualisieren yum update apt upgrade zypper update 
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Von Peter Siering 


in Server ist nur eingemauert und 
=E stromlos wirklich sicher. Sobald er 
aber Dienste für die Außenwelt an- 
bietet, muss der Betreiber Sorge tragen, 
dass die ausschließlich in der intendierten 
Weise benutzt werden. Es sollten nur 
wirklich nötige Prozesse laufen, authenti- 
fizierte Zugriffe per SSL geschützt sein, 
administrative Zugänge doppelt gesichert 
und Sicherheitsupdates regelmäßig ein- 
gespielt werden. 

Wer danach handelt, kann einigerma- 
ßen sicher sein, dass die Angriffsfläche 
klein bleibt, dass die Nutzer nicht be- 
lauscht werden, dass Amateur-Einbrecher 


Sicherheit mit Augenmaß 


Server-Anwendungen sicher betreiben 


weiterziehen und dass niemand bekannte 
Lücken für einen Einbruch verwenden 
kann. Absolute Sicherheit vor Angriffen 
kann es jedoch nicht geben. Deswegen: 
Ein Server-Betreiber muss stets beobach- 
ten, um Fehlentwicklungen zu erkennen 
und eingreifen zu können. 


Nur das Nötige 

Beobachten beginnt damit, die aufeinem 
Server laufende Software zu begutachten. 
Schauen Sie die Prozessliste an. Unter 
Linux liefert 


ps: ax | grep v P Meel 
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alle laufenden Prozesse ohne die Kernel- 
Threads (an eckigen Klammern zu erken- 
nen). Hier sollte zunächst nur der mini- 
male Satz sichtbar sein: init, systemd, 
cron, syslog, dbus, agetty und ssh sind ty- 
pisch für eine frisch installierte Linux-Dis- 
tribution für Server. 

Analog finden Sie raus, ob Ihr Server 
Verbindungswünsche von außen entge- 
gennimmt: 


lsof -i 4 -n 


zeigt, an welchen IPv4-Adressen und Ports 
Dienste lauschen (eventuell müssen Sie 
lsofnachinstallieren). In der Ausgabe steht 
ein Sternchen als Platzhalter für beliebige 
Adressen. Unkritisch sind offene Ports, die 
nur über 127.0.0.1, also lokal erreichbar 
sind - das kann nützlich und nötig sein, 
wenn Dienste etwa eine Datenbank brau- 
chen, die nur auf dem Server sichtbar ist. 

Wenn Sie mit den Prozessnamen 
nichts anfangen können, verfüttern Sie die 
Namen an apropos. Das liefert Hinweise 
auf man-Pages mit weiterer Dokumenta- 
tion, 


apropos xinetd 


etwa auf „xinetd (8)“. Die man-Page zeigt 
dann 


man 8 xinetd 


an. Ebenso gut können Sie den Befehl ei- 
ner Suchmaschine vorwerfen - die man- 
Pages im Netz mögen nicht hundertpro- 
zentig passen, genügen aber, um zu beur- 
teilen, ob ein Dienst nötig oder nur unnö- 
tiger Ballast und Gefahrenquelle ist. 

Haben Sie verzichtbare Dienste iden- 
tifiziert, sollten Sie die über die Paketver- 
waltung deinstallieren. Vom Namen, den 
lsof anzeigt, auf das zuständige Paket kön- 
nen Sie in der Regel über die Prozessliste 
schließen, denn dort steht nicht nur der 
Name, sondern auch der Pfad. Den voll- 
ständigen Pfad stecken Sie dann als An- 
frage in die Paketverwaltung, in Debian 
etwa mit 


dpkg -S /usr/lib/postfix/master 


was den Namen des Pakets ausspuckt, im 
Beispiel „postfix“. 

Mit diesem Namen können Sie nun 
erproben, welche Folgen eine Deinstalla- 
tion hätte: Unter Debian würde 


apt-get remove postfix --dry-run 
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den Dienst nicht entfernen, sondern dank 
--dry-run nur zeigen, was geschehen wür- 
de. So wird zum Beispiel sichtbar, ob an- 
dere Dienste auf den Mail-Server ange- 
wiesen sind und mit verschwinden wür- 
den, das Entfernen also eine doofe Idee 
wäre. 


Weniger ist mehr 

Weniger ist mehr, gilt auch für die Benut- 
zerkonten des Betriebssystems. Hier soll- 
ten nur die nötigsten definiert sein. Kon- 
ten, die hinzugefügte Dienste eingerichtet 
haben, dürfen nur in begründeten Ausnah- 
men eine interaktive Anmeldung zulassen. 
Standard sollte /usr/sbin/nologin oder 
/bin/false als Shell in /etc/passwd sein 
und ein „*“ statt eines Passwort-Hashes in 
/etc/shadow. Wer Dienste mit eigener Be- 
nutzerverwaltung installiert, sollte deren 
Benutzerlisten ebenso kritisch beäugen 
und sauber halten sowie Nutzer zwingen, 
starke Passwörter zu verwenden. 

Konten müssen generell mit starken 
Passwörtern versehen sein. Idealerweise 
benutzen Sie für die Fernwartung erst gar 
keine Passwörter, sondern wie bei SSH üb- 
lich ein Paar aus öffentlichem und priva- 
tem Schlüssel. Den öffentlichen Teil (‚pub 
als Dateiextension) hinterlegen Sie auf 
dem Server, den Sie in der Ferne verwalten 
wollen. Nachdem Sie den Zugang mit dem 
Schlüssel getestet haben, können Sie den 
Zugang per Passwort in der SSH-Konfigu- 
rationsdatei /etc/ssh/sshd_config mit 


PasswordAuthentication no 


untersagen. 

Hat eine Web-Anwendung adminis- 
trative Schnittstellen, so sollten Sie sich 
nicht auf deren Anmeldemechanismen al- 
lein verlassen, sondern sie separat schüt- 
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zen. Im Fall der Blog-Sofware Wordpress 
ist das recht einfach durch eine .htaccess- 
Datei zu erreichen, die man in das Ver- 
zeichnis packt, in dem auch die wp- 
login.php- und wp-config.php-Dateien lie- 
gen (bei anderen Diensten muss man 
eventuell zusätzlich AllowOverride Auth- 
Configin der Host-Konfiguration setzen). 


# „htaccess-Schranke 

<FilesMatch "(wp-config.phpl; 
Swp-login.php)"> 

AuthName "HTAccess" 

AuthType Basic 

AuthUserFile /usr/share/wordpress/z 

b htpasswd 
Require valid-user 
</FilesMatch> 


Mit 
htpasswd -c /usr/share/wordpress/3 
ß.htpasswd admin 


erstellen Sie die Datei für die Benutzer- 
konten und fügen einen Benutzer „ad- 
min“ ein. Der Befehl fordert zur Eingabe 
des Kennworts auf. Wenn Sie anschlie- 
fend das Wordpress-Login ansteuern, 
fragt der Browser zunächst diesen Benut- 
zernamen und dieses Kennwort ab, bevor 
der eigentliche Login erscheint. Bei Word- 
press hält das Skriptkiddies erfolgreich auf 
Distanz. 

Wenn solche Mittel sich nicht einset- 
zen lassen, hilft ein anderer Trick: Betrei- 
ben Sie „private“ Dienste nicht aufderen 
regulären TCP-Ports. Ein SSH-Daemon 
muss nicht auf Port 22 lauschen, er darf 
das zum Beispiel auch auf Port 54546. 
Nutzen Sie für massiv heimgesuchte 
Dienste wie phpMyAdmin andere URLs 
für den Aufrufund andere Ports, wenn sie 
denn überhaupt exponiert sein müssen. 


Um diese Seite anzuzeigen, müssen Sie sich am 
Bereich „HTAccess” auf bule.org: 
443 anmelden. 


Tumbe Angreifer 
lässt eine zusätzli- 
che Anmeldung 
per Basic-Auth 
abprallen, die man 
den administrati- 
ven Seiten einer 
Web-Anwendung 
vorschaltet. 


Ihre Anmeldedaten werden sicher übertragen. 


Name: admin 


Passwort im Schlüsselbund sichern 


Abbrechen 


Anmelden 
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Einstellungen + 


€  OrFiretox about:preferences#advanced 


Suchen A eege ee: 5 


Proxies für den Zugriff auf das Internet konfigurieren 


D Allgemein En Kein Proxy 
a Suche Die Proxy-Einstellungen für dieses Netzwerk automatisch erkennen 
Suche 
Proxy-Einstellungen des Systems verwenden Zertifikate 
B inhalt © Manuelle Proxy-Konfiguration: 
Nr HTTP-Proxy: Port: ot 
A Anwendungen vert 
Für alle Protokolle diesen Proxy-Server verwenden 
atenschutz Fest Einstellungen... 
99 Datenschut: SSL-Proxy: Por o: instellung 
& Sicherheit Zwit FTP-Proxy: Port: 0o? 
Q Sync Ihr V SOCKS-Host: localhost Port: 5000 2 Jetzt leeren 
SOCKS v4 @SOCKS v5 | Externer DNS-Server 
A. Erweitert Kein Proxy für: 
om Beispiel: mozilla.org, met de, 192.168.1.0/24 
Automatische Proxy-Konfigurations-URL: 
Ihr A Jetzt leeren 
Neu laden 
v ten. Ausnahmen... 
Folg Keine Authentifizierungsanfrage bei gespeichertem Passwort 
bn 48,0 KB 
2 Abbrechen 
bm 26,2 KB 
LE 125 KB 


httne-Ilnlaceinenmnuto.etamni ovt azura com 


ARIKR 


Der SOCKS-Proxy in SSH macht nur auf 127.0.0.1 erreichbare Web-Admin- 
Dienste mit einem Handgriff in den Browser-Proxy-Einstellungen zugänglich. 
In der Ausnahmeliste darf dabei nicht diese IP-Adresse oder localhost stehen. 


Eine Alternative für solche Dienste, 
bei denen keine der Methoden zur Absi- 
cherung greift, ist es, diese nur auf local- 
host horchen zu lassen und sich ihnen 
über einen SSH-Tunnel zu nähern. Mit 


ssh -D 5000 admin@meinhost 


verbinden Sie sich per SSH als admin auf 
den Server meinhost und weisen SSH an, 
lokal einen SOCKS-Proxy zu aktivieren. 
Den tragen Sie dann im Browser auf 
Ihrem System ein und können mit local- 
host als Hostnamen in der Adresszeile alle 
auf dem entfernten System auf localhost 
lauschenden Web-Dienste erreichen, 
etwa phpMyAdmin. So sparen Sie sich die 
Forwardings für jeden einzelnen Port. 


Nie ohne SSL 


Für die Nutzer eines Web-Angebots ist 
solcherlei Bastelei keine Option. Die dür- 
fen heutzutage erwarten, dass sie sich per 
HTTPS zu einem (Web-) Angebot verbin- 
den können und dabei nicht mit Warnun- 
gen zu selbstausgestellten Zertifikaten 
konfrontiert werden. 

Für SSL notwendige Zertifikate, denen 
die gängigen Systeme vertrauen, gibt es 
schon eine Weile kostenlos: Mit Let’s En- 
crypt ist das Hinzufügen solcher Zertifikate 
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zu einer bestehenden Installation kinder- 
leicht geworden. Die auf den ersten Blick 
lästigen, alle drei Monate fälligen Erneue- 
rungen, die mit einem Befehl erledigt sind, 
kann sogar ein cron-Job übernehmen. 
Unterm Strich muss man den Let’s- 
Encrypt-Machern ein gewisses Vertrauen 
entgegenbringen: Die in Python imple- 
mentierten Skripte können ihre volle Wir- 
kung nur entfalten, wenn der Benutzer 


root sie ausführt. Dafür erledigen sie idea- 
lerweise sämtliche nötigen Schritte: Sie 
prüfen, ob der DNS-Name, für den das 
Zertifikat erstellt werden soll, unter admi- 
nistrativer Kontrolle des aufrufenden Nut- 
zers ist. Sie fordern das passende Zertifikat 
bei der Zertifizierungsstelle an. Schließlich 
können sie es in die Konfiguration eines 
Apache-Webservers einbauen. 

Erfahrene können die Konfigurations- 
hilfe ausschlagen und die Zertifikate 
selbst einbinden. Im Fall des Web-Servers 
Nginx gibt es zurzeit keine Automatik. 

Die per Let’s Encrypt ausgestellten 
Zertifikate landen normalerweise in 
/etc/letsencrypt/live in Unterverzeichnis- 
sen für jede Domain. Bindet man die Ver- 
weise aus dem Verzeichnis in die Web- 
server-Konfiguration ein, genügt ein Re- 
load nach dem Aktualisieren. 

Selbstausgestellte Zertifikate sind üb- 
rigens nicht per se schlecht. Sie haben den 
Vorteil, dass man hier alle Glieder der Zer- 
tifikatskette in eigener Hand hält, also kei- 
ner Zertifizierungsstelle vertrauen muss. 
Geht es weniger darum, Benutzern ein be- 
quemes, sicheres Angebot zu machen, 
sondern potenziellen Angreifern das Ab- 
schürfen von Daten schwer zu machen, 
maximiert eine eigene CA die Sicherheit. 
Sie mutet andererseits den Nutzern mehr 
Arbeit zu, weil die zunächst die Wurzel- 
zertifikate installieren müssen. 

Generell ist es eine gute Idee, bei ak- 
tivierten SSL-Diensten die Grundkonfi- 
guration beispielsweise des Web-Servers 
daraufhin zu untersuchen, ob nicht wo- 


Which names would you like to activate HTTPS for? 


gitweb.bule.org 
winbuilder.bule.org 
git.bule.org 
webcal.bule.org 
mycloud.bule.org 
websvn.bule.org 


4(+) 


<Abbrechen> 


Let’s Encrypt: Kostet nix, findet vorhandene vhosts, erledigt auf 
Wunsch die Apache-Konfigurationsarbeit und erlaubt sogar das 
Automatisieren der Zertifikatserneuerung - einfacher geht's nicht. 
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root@ring.org 
An: root@ring.org 
Logwatch for mail (Linux) 


Date Range Processed: yesterday 
C 2016-May-22 ) 
Period is day. 
Detail Level of Output: ® 
Type of Output/Format: mail / text 
Logfiles for Host: mail 


Connection attempts using mod_proxy: 


nn Logwatch 7.4.0 (03/01/11) Hit 
Processing Initiated: Mon May 23 06:25:16 2016 


EE 


36.229.237.244 -> 163mx®2.mxmail.netease.com:25: 1 Time(s) 


A total of 2 sites probed the server 
80.187.106.122 
93.227.245.53 


Requests with error response codes 
400 Bad Request 


404 Not Found 
/CFIDE/administrator/: 2 Time(s) 
/a2billing/: 2 Time(s) 
//MyAdmin/scripts/setup.php: 1 Time(s) 
//myadmin/scripts/setup.php: 1 Time(s) 


//pma/scripts/setup.php: 1 Time(s) 
/admin/config.php: 1 Time(s) 
/manager/html: 1 Time(s) 


/WOOtwOOt .at.ISC.SANS.DFind:): 2 Time(s) 


//phpMyAdmin/scripts/setup.php: 1 Time(s) 
//phpmyadmin/scripts/setup.php: 1 Time(s) 


Logwatch for mail (Linux) — Eingang 


Air. 


23. Mai 2016 um 06:25 


Wer glaubt, ein unbekannter Server bliebe im Netz lange unbeachtet, 
lernt mit Logwatch schnell, dass es anders ist. 


möglich inzwischen als unsicher erachtete 
Verschlüsselungsmodule aktiv sind. Der 
von Qualys als kostenloser Dienst ange- 
botene SSL Report (siehe c’t-Link) liefert 
dafür nützliche Hinweise. 


Stets updaten 
Alle diese Vorsichtsmaßnahmen laufen 
ins Leere, wenn der Server-Betreiber ver- 
säumt, regelmäßig Updates zu installie- 
ren. Zeitnahes Einspielen von Sicherheits- 
Updates ist dabei nur die halbe Miete. Bei 
gängigen Linux-Distributionen versiegen 
die nach ein paar Jahren nämlich und man 
muss auf die nächste Version umsteigen. 
Wer das versäumt, sieht sich schnell von 
Sicherheits-Updates abgeschnitten und 
sitzt schon bald auf einem Server, der 
mehr Löcher als ein Schweizer Käse hat. 
Idealerweise automatisieren Sie das 
Einspielen von Updates weitgehend. Dabei 
bewähren sich folgende Vorgehensweisen: 
Richten Sie das E-Mail-System auf Ihrem 
Server soweit ein, dass es Ihnen in nahezu 
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jeder Situation Nachrichten senden kann 
-idealerweise an eine Adresse, die anders- 
wo gehostet wird. Ein Minimalserver wie 
Nullmailer in Debian genügt dafür, es 
muss kein ausgefuchstes Mailsystem sein. 
Stellen Sie sicher, dass Sie diese E-Mails 
regelmäßig zur Kenntnis nehmen. 

Konfigurieren Sie die automatische 
Update-Funktion Ihrer Distribution so, 
dass sie Nachrichten nicht nur beim Vor- 
liegen von Updates schickt, sondern auch 
Verlaufsinformationen über die Installa- 
tion von Updates verschickt, etwa die 
Changelogs. So haben Sie automatisch ein 
Archiv über die Vorgänge. Das erleichtert 
Rückschlüsse, wenn ein Dienst nach 
einem Update versagt, und hilft gegebe- 
nenfalls Updates rückabzuwickeln. Für 
Debian haben wir die notwendigen Hand- 
griffe in einem eigenen Artikel (siehe c’t- 
Link) gezeigt. 

Schwieriger wird es mit den Updates, 
wenn Sie Software nicht über die offiziel- 
len Paketquellen der Distribution instal- 
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lieren. Für so hinzugefügte Software müs- 
sen Sie deren Update-Funktionen verwen- 
den. Oftmals lassen sich die nicht so ein- 
fach automatisieren. Hier hilft im Zweifel 
Regelmäßigkeit oder eine Erinnerung im 
persönlichen Terminkalender. Eine wirk- 
lich doofe Idee ist es, Updates hinauszu- 
zögern. Je länger man wartet, desto größer 
ist die Wahrscheinlichkeit, dass etwas da- 
beischiefgeht und desto länger dauert die 
Reparatur. 


Im Auge behalten 

Ein konfiguriertes E-Mail-System ver- 
spricht auch noch an anderer Stelle hilf- 
reich zu sein, denn Sie sollten im Auge be- 
halten, was auf Ihrem System vor sich 
geht. Dazu liest logwatch die umfangrei- 
chen Protokolldateien und verschickt täg- 
lich eine Zusammenfassung. So können 
Sie aufeinen Blick Besonderheiten erken- 
nen und aktuelle Vorgänge mit denen im 
daraus automatisch entstehenden Archiv 
vergleichen. Gängige RAID-Dienste in 
Linux bieten ebenfalls an, E-Mail zur Alar- 
mierung zu verwenden - auch das ist un- 
bedingt sinnvoll. 

Ebenfalls nützlich kann es sein, de- 
tailliertere Informationen zu einem Server 
zu sammeln, etwa aufzuzeichnen, wie viel 
Hauptspeicher und Plattenplatz benutzt 
sind, wie hoch die CPU-Nutzung ist und 
wie ausgelastet die Netzwerkkarten sind. 
Software wie Nagios oder check_mk kön- 
nen dann beim Überschreiten von Gren- 
zen alarmieren. Sie liefern obendrein his- 
torische Daten, die bei der Analyse von 
Problemen helfen 

Wer regelmäßig in den Log-Dateien 
Anmeldeversuche neugieriger uner- 
wünschter Besucher vorfindet, kann de- 
nen das Leben mit fail2ban schwer ma- 
chen: Der Dienst beobachtet zum Bei- 
spiel, ob mehrfach Anmeldeversuche von 
einer IP-Adresse aus an den SSH-Server 
fehlschlagen, und blockiert diese dann für 
einen einstellbaren Zeitraum per Firewall- 
Regel. Oft sind Firewall-Regeln auch für 
andere Dinge praktisch, etwa um eine 
Bremse in einen eigenen Dyn-DNS- 
Dienst einzubauen. Zu vielen der hier ge- 
gebenen Hinweise finden Plus-Abonnen- 
ten kostenlos im Archiv vertiefende Arti- 
kel über den c’t-Link. (ps@ct.de) dE 


Vertiefende c’t-Artikel, SSL-Report und 
How-tos im Netz: ct.de/ynhu 
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Das Büro im Web 


Online-Office mit OniyOffice 


Dokumente 


D 


Office-Suiten im Web sind schon praktisch: Ein Browser reicht, um seine Dokumente zu 
bearbeiten - auch mit mehreren Personen parallel. Wer seine Dokumente nicht Google 
oder Microsoft anvertrauen will, findet in OnlyOffice ein Web-Büro für den eigenen 


Server. 


Von Dr. Oliver Diedrich 


OniyOffice ist die große Lösung für das eigene Online-Office. Das Programmpaket besteht aus 


Teytverarheitunn Tahellenkalkılatinn und Präsentatinnennnnramm damı kommen 
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Das Büro im Web 


Online-Office mit OnlyOffice 


Office-Software im Web ist schon 
praktisch: Ein Browser reicht, um 
seine Dokumente zu bearbeiten - 
auch mit mehreren Personen 
parallel. Wer seine Dokumente 
nicht Google oder Microsoft 
anvertrauen will, findet in 
OnlyOffice ein Web-Büro für den 
eigenen Server, 


Von Dr. Oliver Diedrich 


nlyOffice ist die große Lösung 

für das eigene Online-Office. 

Das Programmpaket besteht 
aus Textverarbeitung, Tabellenkalku- 
lation und Präsentationsprogramm, da- 
zu kommen Dokumentenmanagement, 
CRM- und Projektmanagement-Soft- 
ware sowie ein optionaler Mail-Server. 
Entsprechend hoch sind die Anforderun- 
gen an den Server: 6 GByte RAM, ein 
Dual-Core-Prozessor und einige Giga- 
byte Plattenplatz müssen es schon sein. 
Das ist bitter ernst gemeint: Unser be- 
scheidener VServer mit seinen 2 GByte 
RAM und einem Prozessorkern ging 
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beim ersten Zugriff auf OnlyOffice bin- 
nen Sekunden in die Knie; auch 4 GByte 
RAM reichen nicht aus, wenn mehrere 
Nutzer parallel arbeiten wollen. 

Die Funktionsfülle von OnlyOffice 
steckt in drei Paketen. Der Dokumenten- 
Server enthält die Office-Programme, der 
Community-Server ist für das Dokumen- 
ten-, Kunden- und Projekt-Management 
zuständig. Der optionale Mail-Server lie- 
fert ein Komplettpaket aus dem SMTP- 
Server Postfix, dem IMAP-Server Dove- 
cot, dem Spam-Filter SpamAssassin und 
der Antiviren-Software ClamAV. Zum Be- 
trieb der Office-Suite ist er nicht unbe- 
dingt erforderlich. 

Bei der Installation hat man die Wahl: 
Die OnlyOffice-Macher bieten Programm- 
pakete für Debian/Ubuntu und Windows 
an. Das Debian-Paket stellt recht an- 
spruchsvolle Forderungen an die Soft- 
ware-Umgebung und macht daher viel 
Mühe. Der One-Click-Installer, der die 
OnlyOffice-Komponenten direkt aufdem 
eigenen Server einrichtet, erfordert, dass 
man auf der Installer-Website sein Root- 
Passwort eintippt - eine abenteuerliche 
Idee. 


Docker 

Die OnlyOffice-Macher empfehlen den 
Betrieb mit Docker. Dazu stellen sie Do- 
kumenten-, Community- und Mail-Server 
als Docker-Container auf dem Docker- 
Hub bereit. In den Containern stecken alle 
benötigten Komponenten: der Webserver 
Nginx, MySQL, LibreOffice für die Kon- 
version diverser Office-Formate, Node.js 
für die Web-Oberfläche, Mono für die in 
ASP.net entwickelte Programmlogik. 

Die meisten aktuellen Linux-Distri- 
butionen bringen bereits ein Docker- 
Paket mit, das lediglich nachinstalliert 
werden muss - bei Ubuntu heißt es 
docker.io. Debian-Anwender müssen zu- 
nächst das Docker-Repository ergänzen, 
eine detaillierte Anleitung finden Sie über 
den c’t-Link unten. 

Der Rest ist simple Docker-Magie [1]: 
Der Befehl 


docker run -i -t -d -p 80:80 3 
b-p 443:443 onlyoffice/documentserver 


lädt das Container-Image mit dem On- 
line-Office herunter und startet damit ei- 
nen Container. Die Ports 80 (http) und 
443 (https) des Containers werden dabei 
auf die gleichen Ports des Hosts gemappt, 
sodass OnlyOffice von außen mit dem 
Browser erreichbar ist. Auf dem Host darf 
daher kein Webserver laufen, da dieser ja 
bereits die Ports binden würde - ansons- 
ten sorgt -p 8080:80 dafür, dass Port 80 
des Containers auf Port 8080 des Hosts 
abgebildet wird. 

Über den Button „Choose file“ der 
OnlyOffice-Oberfläche können Sie jetzt 
Dokumente im Libre/OpenOffice- und 
MS-Office-Format zum Bearbeiten hoch- 
laden. Unter CentOS 7 kam es dabei repli- 
zierbar zu einem Fehler beim Konvertie- 
ren der hochgeladenen Datei; unter De- 
bian 8 trat dieser Fehler nicht auf. Eine Er- 
klärung dafür müssen wir leider schuldig 
bleiben: Weder bei der Netzwerk-Konfi- 
guration noch bei den laufenden Prozes- 
sen oder dem Environment im Docker- 
Container fanden wir relevante Unter- 
schiede. 


Zugriffsschutz 

Hochgeladene und bearbeitete Dateien 
zeigt OnlyOffice auf seiner Startseite in ei- 
ner einfachen Liste an; sie lassen sich von 
dort zum Bearbeiten öffnen und herunter- 
laden. Genauer gesagt: Jeder, der Ihren 
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Server ansteuert, kann dort sämtliche Do- 
kumente bearbeiten und herunterladen. 
Es gibt nämlich keinerlei Zugriffsschutz 
oder Benutzerverwaltung. 

Das einfachste Gegenmittel ist ein 
vorgeschalteter Apache, der eine simple 
Authentifizierung vornimmt und die Zu- 
griffe als Reverse Proxy an den Only- 
Office-Container durchreicht- dann müs- 
sen Sie nicht an der Nginx-Konfiguration 
im Container basteln (siehe c’t-Link). Port 
80 des OnlyOffice-Containers darf dann 
nicht an einen Port des Hosts gebunden, 
sondern lediglich intern auf dem Host er- 
reichbar sein. 

Eine echte Benutzerverwaltung ist 
das freilich nicht: OnlyOffice präsentiert 
allen Nutzern, die sich so anmelden, die 
gleiche Dokumentenliste. Für einen ernst- 
haften Mehrbenutzerbetrieb müssen Sie 
den Community-Server vorschalten, den 
Sie ebenfalls als Docker-Container vom 
Docker-Hub herunterladen. 

Der Dokumenten-Server darf dabei 
wie beim vorgeschalteten Apache nur vom 
Host aus erreichbar sein. Entfernen Sie 
dazu zunächst den laufenden Container, 
indem Sie mit docker ps seine ID erfragen 
und ihn dann beenden und löschen: 


docker stop ID 
docker rm ID 


© Portal Setup x 


é c 134119264 


Welcome to Your ONLYOFFICE™ Portal 


ER Thank you for choosing ONLYOFFICE™! For the security re 


Password Registration Settings 


Type password (minimum 6 characters)* 
Confirm password* 

Language: © 

German (Germany) 

Time Zone: 

(UTC+01:00) Europe/Berlin 


asons the password setup procedure mi 


Language and Time Zone Settings 


Starten Sie den Dokumenten-Server neu 
mit 


docker run -i -t -d --name 3 


bdoc-server onlyoffice/documentserver 


Über den Namen des Containers finden 
sich Dokumenten- und Community- 
Server: 


docker run -i -t -d -p 80:80 3 
b-p 5222:5222 -p 443:443 7 
$--link doc-server:document_server 3 


bonlyoffice/communityserver 


Lassen Sie dem Community-Server beim 
Start einige Minuten Zeit für die Initiali- 
sierung - die CPU-Angabe des Befehls 
docker stats zeigt, wenn er fertig ist. 
Grundsätzlich ist es keine gute Idee, 
Daten in einem Container zu speichern - 
Container sind Wegwerfumgebungen, die 
spätestens bei Erscheinen einer neuen 
OnlyOffice-Version ersetzt werden müs- 
sen. Über die docker-Option -v können 
Sie Verzeichnisse des Community-Con- 
tainers, in denen OnlyOffice Daten ablegt, 
auf Verzeichnisse des Hosts abbilden. Die 
OnlyOffice-Dokumentation beschreibt 
detailliert, wie das geht (siehe c’t-Link). 
Beim ersten Zugriff per Browser müs- 
sen Sie eine E-Mail-Adresse und ein Pass- 
wort für den Administrator eingeben. 
Wundern Sie sich nicht, dass die Mail mit 


Le KE 


SE 


ust be performed 


al: odi@et.de 
` fae8b79ae26b 


Verwirrend: Auch wenn die Bildschirmmaske suggeriert, man müsse 
sich hier mit einem bestehenden Account anmelden, wird beim ersten 
Zugriff tatsächlich der Administrator-Zugang eingerichtet. 


c't 2016, Heft 13 


Server-Apps: Online-Office | Praxis 


OnlyOffice 


Systemvoraussetzungen: V- oder 
Root-Server, 6 GByte RAM, Dual- 
Core-Prozessor 


Umgebung: Docker 


dem Aktivierungslink nicht ankommt - 
ohne Mail-Server kann OnlyOffice natür- 
lich keine Mails verschicken. Wenn Sie 
den OnlyOffice-Mailserver nutzen wollen, 
benötigen Sie eine eigene Mail-Domain 
mit Zugriff auf die zugehörigen DNS-Ein- 
träge. 


Viele Benutzer 

Einfacher ist es, in den Einstellungen (er- 
reichbar über das Zahnrad in der Leiste 
oben) unter Integration/SMTP einen ex- 
ternen SMTP-Server zu konfigurieren. An- 
leitungen für verschiedene Mail-Provider, 
darunter Google Mail und Live.com, fin- 
den Sie über den c’t-Link. Nun können Sie 
die Aktivierungs-Mail für den Admin er- 
neut verschicken lassen und bestätigen. 

Unter „Personen“ lassen sich weitere 
Benutzer anlegen, die dann ebenfalls eine 
Mail mit einem Aktivierungs-Link erhal- 
ten. In Bereich „Sicherheit“ der Einstel- 
lungen stellen Sie unter „Zugang zum 
Portal“ ein, dass Benutzer diese Mail 
selbst anfordern können, indem sie ihre 
E-Mail-Adresse eingeben. Das eigenstän- 
dige Beitreten zur OnlyOffice-Installation 
lässt sich auf bestimmte Domains be- 
schränken. 

Die Oberfläche von OnlyOflice ist 
selbsterklärend, die Konfiguration dank 
ausführlicher Hilfetexte ebenso. Die Soft- 
ware bietet vielfältige Möglichkeiten, die 
weit über das hinausgehen, was zum Er- 
stellen von Texten, Tabellen und Präsen- 
tationen nötig ist. Dafür lässt die Office- 
Suite kaum Wünsche offen - und bietet 
viel mehr als kollaborative Editoren wie 
Etherpad. (odi@ct.de) ft 


Literatur 


[1] Dr. Oliver Diedrich, Container: Apps für Server, 
Wie Docker-Container die IT industrialisieren, c't 
5/16, S. 108 


Anleitungen ct.de/ywq2 
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Ganz ohne Google 


Private Cloud-Apps mit Cozy 


Cozy - Home - Mozilla Firefox 


© Cozy - Home x 


«Joa © | [Q suchen 


IA tt ve = 


Calendar Contacts 


Konnectors 


Import- 
from-google 


Ein Leben ohne Google: Nicht allen 
ist wohl dabei, wenn Persönliches 
wie Termine, Kontakte, Fotos, 
Fitness-Daten und einiges mehr bei 
Google lagert. Mit der Open- 
Source-Software Cozy lassen sich 
diese Daten stattdessen auf dem 
eigenen Server verwalten und 
miteinander verknüpfen. 


Von Liane M. Dubowy 


enn es nur nicht so bequem 
wäre: In der Cloud sind 
Smartphone-Fotos schnell au- 
tomatisch gesichert, Termine, Kontakte, 
Aufgaben und Notizen bleiben über Ge- 
rätegrenzen hinweg synchron und mit Fit- 
ness-Trackern behält man Schrittzahlen 
und Schlaf im Blick. Bezahlt wird in der 
Regel vor allem mit einem Verlust an Pri- 
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PRODUKTIVITÄT 


TiddlyWiki 


Data Browser 


vatsphäre: Google & Co. wissen genau, 
wann man faul auf dem Sofa lag und wie 
häufig man sich mit Freunden getroffen 
hat. Mit dem Motto „Ungoogle your life“ 
tritt die noch junge Open-Source-Soft- 
ware Cozy an, private Daten Anbietern 
wie Google zu entreißen. 

Einmal auf dem eigenen Server in- 
stalliert, lassen sich in der Cozy-Plattform 
Fotos und Dateien genauso wie Termine, 
Kontaktdaten, Notizen, Aufgaben und Le- 
sezeichen oder ganze Websites zum Off- 
line-Lesen speichern. Sie können Cozy zur 
Blog-Plattform ausbauen, einen eigenen 
Pastebin-Dienst, einen RSS-Reader, IRC- 
Client oder ein Wiki einrichten. Auf 
Wunsch spielt ein Audioplayer auf dem 
Server liegende Musik im Browser ab. 
Cozy kann auch Daten von Fitness- 
Trackern, Schlafsensoren und Schrittzäh- 
lern speichern und in einem Dashboard 
im Browser anzeigen. Selbst eine Überwa- 


chung per Webcam soll sich mit Cozy 
steuern lassen. 


Installation 

Die Cozy-Installation ist nicht kompliziert, 
ein komfortabler Web-Installer wie ihn 
beispielsweise Wordpress bereitstellt, fehlt 
allerdings. Stattdessen sind einige Kom- 
mandozeilenbefehle einzutippen. Die 
Cozy-Dokumentation liefert leicht nach- 
vollziehbare Installationsanleitungen für 
Ubuntu, Debian und Arch Linux, für die 
Cloud-Dienste OVH, Scaleway und Digi- 
talOcean sowie den Raspberry Pi 2. Wer 
sich nicht selbst an die Installation wagen 
will, kann stattdessen auch ein fertiges 
Image für virtuelle Maschinen herunter- 
laden, die das Projekt für Virtualbox, 
Docker und OpenVZ anbietet. Um erst 
mal einen Blick auf Cozy zu werfen, reicht 
auch die Demo-Installation des Cozy-Pro- 
jekts unter https://demo.cozycloud.cc. 

Nach geglückter Installation öffnen Sie 
die für Cozy gewählte Domain in einem 
Browser (beispielsweise http://cozy.exam- 
ple.com) und legen dort einen neuen Ac- 
count mit Benutzername, Mail-Adresse 
und Passwort an. Im nächsten Schritt bietet 
Cozy an, Daten aus einem Google-Account 
zu importieren. Stimmen Sie dem zu, müs- 
sen Sie sich im Folgenden bei Google an- 
melden, dem Datentransfer zustimmen 
und einen dort generierten Code in das 
Cozy-Fenster kopieren. Der Import lässt 
sich auch später nachholen oder erneut 
durchführen. 

Cozys Standardsprache ist Englisch, 
über den Button „Settings“ aktivieren Sie 
die noch unvollständige deutsche Über- 
setzung. Hier kann man außerdem das 
Hintergrundbild ändern, die Zwei-Faktor- 
Authentifizierung aktivieren und ein 
neues Passwort vergeben. 


Mobiler Zugriff 

Eine Cozy-App für den Zugriff auf Dateien 
in der Cloud bietet Cozy bislang nur für 
Android-Mobilgeräte. Damit lassen sich 
die in der Cozy-Cloud gespeicherten Da- 
teien auch lokal auf dem Mobilgerät spei- 
chern. Besonders praktisch: Die App kann 
dafür sorgen, dass mit dem Smartphone 
geschossene Fotos sofort (oder bei der 
nächsten WLAN-Verbindung) in der 
Cozy-Cloud gesichert werden. Nutzt die 
Cozy-Installation ein selbst signiertes Zer- 
tifikat, muss dieses mit der App CAdroid 
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in den Speicher des Mobilgeräts impor- 
tiert und über Androids Zertifikats- 
verwaltung bestätigt werden. 

Beim ersten Start der Android-App 
konfigurieren Sie den Zugriff auf die eige- 
ne Cozy-Cloud - und aktivieren bei Bedarf 
auch das Sichern der Smartphone-Bilder. 
Auf Dateien in der Cloud können Sie über 
die Cozy-App zugreifen, auch um sie bei 
Bedarf auf dem Gerät zu speichern. Auf 
diese Weise können Sie beispielsweise 
Ihre Musik auch oflline abspielen oder Le- 
sestoff für unterwegs mitnehmen. 

Zur Synchronisation von Kontakten 
und Kalendern setzt Cozy auf CalDAV 
und Card DAN, was auch mit i0OS-Geräten 
funktioniert. Für Android empfehlen die 
Cozy-Entwickler die Installation der 
Open-Source-App DavDroid, die über F- 
Droid kostenlos bereitsteht. Bei Google 
Play kostet sie 3,79 Euro. Die Dokumen- 
tation erklärt detailliert, wie man die Syn- 
chronisation damit einrichtet. 


Erweiterbare Basis 

Die Installation richtet auf dem Server au- 
ßer der Cozy-Plattform bereits einige An- 
wendungen ein - genannt „Apps“. Ein 
Mail-Client bietet Zugriff auf ein oder 
mehrere IMAP-Mail-Konten. Derzeit wird 
das Frontend der App komplett überarbei- 
tet, daher ist beispielsweise die Funktion 
zum Versand neuer Mails deaktiviert. Die 
Entwickler wollen bis September eine 
neue Version der App fertigstellen, die 
dann auch wieder Mails versenden kann. 

Weit gediehen ist dagegen die Ter- 
minverwaltung: Hier lassen sich beliebig 
viele Kalender anlegen, mit unterschied- 
lichen Farben anzeigen und bei Bedarf 
ein- und ausblenden. Neue Termine legen 
Sie per Klick in den Kalender an, verschie- 
ben sie bei Bedarf mit der Maus und ver- 
sehen sie mit Beschreibung und Ort. 

In Cozys Adressbuch „Contacts“ las- 
sen sich Kontakte mit einem Label verse- 
hen und die Liste danach filtern. Wem die 
vorhandenen Felder nicht genügen, der 
kann einfach weitere hinzufügen. Ein 
Suchfeld hilft beim Aufstöbern von Infor- 
mationen. 

Ähnlich Google Drive oder Owncloud 
kann Cozy Dateien lagern. Ein Desktop- 
Client zur Synchronisation soll in Kürze 
veröffentlicht werden, wird aber zunächst 
nur für Linux bereitstehen. Bislang lassen 
sich Dateien über das Browser-Fenster 


c't 2016, Heft 13 


Server-Apps: Private Datenzentrale | Praxis 


Kalender Mal 2016 


Kr uf 


Verschiedenfarbige Kalender erleichtern die Übersicht 
und lassen sich einzeln ausblenden. 


hoch- und herunterladen und über die An- 
droid-App synchronisieren; das Einbinden 
via WebDAV unterstützt Cozy nicht. Lädt 
man Bilder in die Cloud, kann man sie im 
Browser-Fenster öffnen und bequem 
durchscrollen. Für Fotos ist noch eine wei- 
tere App dabei, in der sich Fotoalben anle- 
gen und via Link mit anderen teilen lassen. 

Verfügt der Server über ausreichend 
RAM, lassen sich weitere Funktionen mit 
kostenlosen Apps aus dem Cozy-Store 
nachrüsten, der über die Cozy-Oberfläche 
erreichbar ist. Mindestens ein GByte ist 
für den Betrieb von sechs Apps nötig. Un- 
ter „Status“ zeigt Cozy die installierten 
Apps und den aktuellen Speicherver- 
brauch. Nicht benötigte Apps lassen sich 
hier stoppen oder entfernen - das gilt auch 
für die vorinstallierten. 

Um Webseiten in Cozy zu archivieren, 
installieren Sie die App „Frost“, die die ar- 
chivierten Seiten allerdings weder durch- 
suchen noch irgendwie kategorisieren 
kann. „HasteBin“ rüstet eine einfache 
Möglichkeit nach, Code-Schnipsel und an- 
dere Texte zuteilen. Für eine Aufgabenver- 
waltung sorgt „Tasky“, Lesezeichen spei- 
chert „Quickmarks“. Eine Notizenverwal- 
tung ergänzt „Notes“. Ein eigenes kleines 
Wiki richtet „TiddlyWiki“ ein, „Ghost“ er- 
weitert Cozy um ein Blog. „Weather“ fügt 
eine Wettervorhersage hinzu, RSS-Feeds 
lesen Sie mit „Zero-Feeds“. Einen IRC- 
Chat-Client integriert „The Lounge“, eine 
OpenStreetMap-Karte liefert „Map“. Wol- 
len Sie direkt im Browser ein Terminal auf 
den Server öffnen, brauchen Sie „Term“. 

Quantified-Self-Fans, denen noch et- 
was an ihrer Privatsphäre liegt, werden die 
Weiterentwicklung von „KYou“ gespannt 
verfolgen. Das Dashboard für persönliche 


Daten kann beispielsweise Schlaf, Schritte, 
Stimmung, Kalorienverbrauch und anderes 
grafisch darstellen, sodass sich die Werte 
leichter vergleichen und in Zusammen- 
hang bringen lassen. Die Daten können di- 
rekt eingegeben sein oder von den Servern 
anderer Anbieter stammen. Je nach ver- 
wendetem Konnektor sind ganz unter- 
schiedliche Arten von Daten denkbar: 
Twitter-Updates, Fitnessdaten, tägliche 
Ausgaben, eine Commit-History von Git- 
hub, die Anzahl der erledigten Aufgaben 
oder Aktivitätsdaten von RescueTime. 
com. Entwickler können KYou mit eigenen 
Trackern und Konnektoren ausbauen und 
damit ganz unterschiedliche Daten auf 
dem Dashboard zusammenbringen. 
Dank des modularen Aufbaus der 
Plattform lässt sich Cozy mit eigenen Java- 
Script-Apps um zusätzliche Funktionen 
erweitern. Das Unternehmen Cozy Cloud 
gibt Entwicklern dabei mit einer um- 
fangreichen Dokumentation zu Plattform 
und App-Entwicklung Starthilfe. 
(Imd@ct.de) ft 


Links zu allen Downloads 
und Dokumentation: ct.de/yrfe 


Systemvoraussetzungen: Server mit 
Root-Zugang und mindestens 1 GByte 
RAM (für bis zu sechs Cozy-Apps). 


Python, OpenSSL, Git, Imagemagick, 
Curl, Wget, Sqlite3, NodeJS 4.3.x, 
CouchDB 1.3 
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Praxis | Server-Apps: Soziales Intranet 


Raum für 
Diskussionen 


Soziales Intranet mit Humhub 
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Im Freundeskreis, im Verein oder bei 
der Arbeit: E-Mail eignet sich nicht, 
um in Gruppen zu kommunizieren. 
Ein soziales Intranet stellt die beste 
Alternative dar, zumal, wenn es sich 
anfühlt wie das gewohnte Face- 
book, aber kein Datensammler 
mitliest. 


Von Karsten Violka 


ür Gruppenpalaver und die Pflege 

von Online-Freundschaften leistet 
Facebook im privaten Umfeld gute 
Dienste: Viele sind schon dabei und eine 
private Gruppe ist schnell zusammenge- 
klickt. Allerdings mag nicht jeder Mitglied 
werden, und spätestens wenn geschäftsre- 
levante oder höchst private Dinge bespro- 
chen werden, scheidet der Datenkrake aus. 
Die Humhub GmbH aus München 
entwickelt gemeinsam mit einer weltweit 
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aktiven Community von PHP-Entwick- 
lern eine spannende Groupware-Alter- 
native: Humhub ist ein Open-Source-Pro- 
jekt, das sich in wenigen Minuten aufdem 
eigenem Webspace installieren lässt. Den 
Quellcode veröffentlichen die Entwickler 
auf GitHub. Er ist in modernem objektori- 
entierten PHP verfasst und unterliegt der 
GNU Affero GPL. Jüngst erschien Version 
1.0 des Software-Pakets. 

Für die Installation benötigt man 
einen Shell-Zugang zum Server, die Soft- 
ware steht als Archiv zum Download be- 
reit, lässt sich aber auch direkt aus dem 
Git-Repository klonen. Dafür braucht man 
dann die PHP-Paketverwaltung Compo- 
ser, die abhängige Pakete nachinstalliert. 

Die Oberfläche von Humhub ist sehr 
modern gestaltet, aufgeräumt und ange- 
nehm minimalistisch. Ihr Aussehen und 
die Bedienung orientieren sich unver- 
kennbar an Facebook. Auf Smartphones 
und Tablets funktioniert Humhub dank 


responsive Design gut, eine native App ist 
nicht notwendig. 

Die Konfiguration und Einrichtung 
der Benutzerkonten gelingt ohne langes 
Studium der Dokumentation. Der Admi- 
nistrator kann seine Rechte auch an wei- 
tere Benutzer delegieren, damit diese 
etwa Gruppen einrichten und neue User 
freischalten dürfen, die über die Einstiegs- 
seite ein Konto beantragen. Nach der An- 
meldung fühlen sich Facebook-Bewohner 
schnell heimisch: Ein Activity-Stream 
zeigt die neuesten Mitteilungen der Men- 
schen und Gruppen, denen man folgt. 

Mitglieder können Gruppen beitreten, 
im Humhub-Jargon „Spaces“ genannt. Ein 
Space lässt sich mit vielen nützlichen Mo- 
dulen erweitern, darunter ein Kalender, 
ein Wiki, eine Aufgabenverwaltung und 
eine Dropbox-Anbindung für den Datei- 
austausch. Auch die Funktion für private 
Nachrichten muss per Modul nachinstal- 
liert werden. 

Das Kalender-Plug-in erleichtert auch 
die Terminabspache: Mitglieder des Spa- 
ces können einen Termin zu- und absa- 
gen, ähnlich wie mit Doodle. Es lohnt sich, 
ein wenig auf dem Humhub-Marktplatz 
(www.humhub.org/de/marketplace) zu 
stöbern, wo die Module gelistet sind. Die 
meisten sind kostenlos. 

Die Entwickler verkaufen auch eine 
Enterprise Edition von Humhub: Für 99 
Euro im Monat erhält man unter anderem 
eine spezielle Lizenz für den Quellcode. 
Sie erlaubt es, Erweiterungen zu program- 
mieren, ohne diese wieder an die Com- 
munity weitergeben zu müssen, wie es die 
AGPL der kostenlosen Variante verlangt. 

(Karsten Violka/hob@ct.de) dE 


Projekt-Website und Dokumentationen: 
ct.de/y15a 


Systemvoraussetzungen: mindes- 
tens Webspace mit Shell-Zugang 


PHP 5.4+, MySQL, Shell-Zugang per 
ssh, Apache 2.x oder nginx; PHP-Ex- 
tensions: Curl, Multibyte String, PDO 
MySQL, Zip, Exif, Intl, Filelnfo 
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Server-Apps: Webmail mit Rainloop | Praxis 


Mail per Browser 


Der Webmailer Rainloop 


Ein Mail-Client als Web-App? 
Warum nicht: Mit einem eigenen 
Webmailer greift man von jedem 
Rechner aus problemlos auf alle 
seine Mailkonten zu. Die können 
auf einem eigenen Mail-Server 
liegen oder bei Google und Co. 


Von Dr. Oliver Diedrich 


it Mailpile, Rainloop und 
Roundcube buhlen mehrere 
ausgereifte Webmailer um die 
Gunst der Nutzer. Rainloop bietet nicht 
nur ein modernes, übersichtliches Inter- 
face, sondern auch das kleine Extra an 
Features: So können Sie Ihre Mail mit 
OpenPGP verschlüsseln und den Zugriff 
aufden Webmailer mit einer Zwei-Faktor- 
Authentifizierung zusätzlich absichern. 
Mit Themes lässt sich die Oberfläche 
anpassen. Über einen Rainloop-Account 
lassen sich mehrere Mail-Konten bei un- 
terschiedlichen Anbietern verwalten. 
Die Rainloop Community Edition 
steht als Open Source unter der AGPL, 
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während die Standard Edition nur zum 
privaten Gebrauch kostenlos ist und an- 
sonsten lizenziert werden muss. Dafür 
bringt sie einen „One click updater“ mit, 
während man sich bei der Community 
Edition selbst um das Einspielen neuer 
Versionen kümmern muss. 

Die Installation ist nach der Anleitung 
auf rainloop.net schnell erledigt. Auf ei- 
nem frisch aufgesetzten CentOS-System 
mussten zuvor nur die Pakete httpd, php 
und php-pdo installiert werden. Wollen 
Sie größere Attachments verschicken, 
müssen Sie außerdem die Variablen 
max_upload_size und 
/etc/php.ini auf höhere Werte setzen. 


post_max_size in 


Sicherheit 

Unter der URL SERVER/?admin errei- 
chen Sie die Administrationsoberfläche. 
Auf der Seite „Domains“ konfigurieren 
Sie die IMAP- und SMTP-Server der Mail- 
Domains, aus denen Anmeldungen ak- 
zeptiert werden sollen. Wenn Sie einen 
eigenen IMAP-Server betreiben, tragen 
Sie dort Ihre Mail-Domain ein - schon ha- 
ben Sie für alle Nutzer Ihres Mail-Servers 
ein Web-Frontend eingerichtet, an dem 
diese sich mit E-Mail-Adresse und -Pass- 
wort anmelden können. Alternativ kön- 
nen Sie auch die Domains externer Mail- 
Anbieter zulassen. Gmail.com, outloook. 
com und einige andere sind bereits vor- 
konfiguriert und müssen lediglich freige- 
schaltet werden. 

Auf der Seite „Sicherheit“ lassen sich 
der OpenPGP-Support und die 2-Faktor- 
Authentifizierung freischalten. Nutzer 
können diese Features dann in ihren Ein- 
stellungen aktivieren. Zur 2-Faktor- 
Authentifizierung kann man den Google 
Authenticator für Android und iOS 
verwenden. Um OpenPGP zu nutzen, 
müssen Sie Ihren privaten Schlüssel 
exportieren und als OpenPGP-Schlüssel 
in Rainloop importieren. 

Rainloop enthält ein Adressbuch, das 
standardmäßig automatisch mit den Emp- 
fängern aller verschickten Mails bestückt 
wird und das sich per CardDAV mit Mobil- 
geräten synchronisieren lässt. Auf der 
Konfigurationsseite „Pakete“ finden Sie 
einige Plug-ins, mit denen sich Rainloop 
erweitern lässt. Darüber können Sie bei- 
spielsweise Piwik oder Google Analytics 
einbinden, über eine simple Black List be- 
stimmte Absender blocken oder E-Mail- 
Adressen (mit denen man sich bei Rainloop 
anmeldet) abweichende Login-Namen 
für den IMAP-Server zuweisen. Nach der 
Installation eines neues Pakets müssen Sie 
es noch auf der „Plugins“-Seite aktivieren 
und konfigurieren. (odi@ct.de) dE 


Systemvoraussetzungen: mindes- 
tens Webspace 


PHP ab Version 5.3, PHP-PDO (für 
Kontakte) 
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Praxis | Server-Apps: Gitlab 
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Oliver Krohn 


Mein Github 


Github unter eigener Kontrolle: Gitlab 


Die einfachste Methode, eigene 
Projekte für andere zugänglich 
bereitzustellen, ist Githubs Web- 
Angebot. Die kostenlose Variante 
hat jedoch den Haken, dass der 
Nutzer seine Projekte vollständig 
für jedermann zugänglich machen 
muss. Gitlab ist eine Alternative für 
alle, die das vermeiden oder ihre 
Repositories sogar selbst hosten 
wollen. 


Von Peter Siering 


itlab lässt sich wie Github auch 

online, also als Hosting-Dienst- 

leistung, kostenlos nutzen. Doch 
davon soll hier nicht weiter die Rede sein, 
sondern von der Möglichkeit, mit der 
Community-Ausgabe solche Funktionen 
in Eigenregie zu betreiben: Versionsver- 
waltung auf Git-Basis, Wiki, Bugtracker, 
Snippets und Automatisierungsfunktio- 
nen für Builds und Code-Reviews klingt 
nach einem interessanten Angebot und 
womöglich schon nach zu viel für den 
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0815-Einsatz. Doch das macht nichts. 
Niemand muss alles nutzen. 

Wer Git zur Versionierung seiner Ar- 
beit oder zur Kooperation verwendet, 
wünscht sich schnell die Möglichkeit, die 
verwalteten Daten und die Änderungen 
bequem einzusehen, etwa im Browser, 
und, sobald er teilt, anderen einfach Zu- 
griff zu gestatten. Dafür gibt es zwar An- 
sätze wie Gitolite oder Gitweb, doch die 
erfordern viel Kommandozeilenbastelei 
und lassen gegenüber Github viele Wün- 
sche offen. Gitlab hingegen ahmt vieles 
von Github nach. Es erlaubt etwa beque- 
mes Anlegen neuer Repositories, Hinzu- 
fügen von Benutzern und Erteilen von Zu- 
griffsrechten etwa auch per SSH-Key. 

Verpackt ist das Ganze in eine anspre- 
chende Web-Oberfläche, die sich sowohl 
den administrativen Aufgaben widmet als 
auch für Nutzer einiges zu bieten hat - sie 
erinnert an vielen Stellen an „die Vorlage“ 
Github. Die Community-Ausgabe geht 
aber deutlich über die dortigen kostenlosen 
Angebote hinaus. So bietet sie an, private 
Projekte zu hosten, die nur ausgewählten 
Nutzern zugänglich sind. Die Benutzerver- 


waltung kann sich an andere Dienste an- 
hängen, etwa ein Active Directory. Nutzer 
dürfen Projekte selbst administrieren. 

Die Installation des auf Rails auf- 
bauenden Projekts ist leider nicht ohne, 
weil viele Abhängigkeiten erfüllt sein müs- 
sen. An Paketen für die Debian-Welt wird 
zwar gearbeitet, aber sie stecken noch im 
experimentellen Zweig der Distribution. 
Bleiben als Alternative zur eigenhändigen 
Installation Pakete der Gitlab-Macher, 
etwa für Debian, Ubuntu und CentOS. Die 
machen sich eine Paketierungstechnik für 
Rails namens Omninbus zunutze. 

Die so entstehenden Pakete sind 
ziemliche Monster, da sie nötige Software 
wie den Web-Server Nginx und die Daten- 
bank Postgres enthalten und nicht dem Pa- 
ket-Pool der Distribution entnehmen. An- 
dererseits gibt es zum Einrichten von Git- 
lab keinen bequemeren Weg. Während 
der Einrichtung legt Gitlab allerhand neue 
Benutzer an, um Zugriffe auf die Reposi- 
tories als Benutzer „git“ zu gestatten sowie 
Web- und Datenbank-Server zu betreiben. 

Gitlab kann Projekte beim Erstellen 
in der Web-Oberfläche aus anderen 
Diensten importieren (u. a. Github, Bit- 
bucket, Gitourius, Google Code). Es stellt 
eine Fülle von Erweiterungen bereit, zum 
Beispiel für Push-Nachrichten bei Com- 
mits an diverse Geräte, für die Verbindung 
zu Redmine und für Aufrufe bei Ereignis- 
sen (Push, Tag, Issuses, Merge Requests). 
Kommandozeilenwerkzeuge ergänzen die 
Web-Oberfläche. Manchmal muss man an 
die Konfigurationsdateien in /etc/gitlab 
heran; dort steht etwa der reguläre Aus- 
druck, der bei Commits Einträge im Bug- 
tracker schließt. (ps@ct.de) et 


Anleitungen und Download: ct.de/ywcz 


Systemvoraussetzungen: Server mit 
Root-Zugang, 1 CPU-Core und 512 
MByte RAM mit Konfigurationstricks, 
besser 1 GByte RAM 


Postresal, Nginx, Ruby 2.1.x; empfoh- 
lener Installationsweg per Omnibus- 
Paket (siehe Text) 
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Troll Jose Kolchose 


Produktiv online diskutieren mit Findeco 


< Findeco 


D H 


Ausfälligkeiten statt Argumente, 
Selbstdarstellungen statt 
Vorschläge: Online-Diskussionen 
neigen zur Ergebnislosigkeit. Nicht 
so mit dem Diskussionstool 
Findeco, das zur Ordnung zwingt 
und Trolle ausblendet. 


Von Johannes Merkert 


nline-Diskussionen haben viele 

Vorteile: Teilnehmer müssen sich 

nicht treffen, auf keinen Termin 
einigen und erstellen automatisch ein Pro- 
tokoll der Beiträge. Soll ein Dokument 
dabei entstehen, versagen Foren und Mai- 
linglisten aber meist: Die Teilnehmer ver- 
zetteln sich, werden oft ausfallend oder 
unproduktiv. Ein Moderator verbessert die 
Lage, wenn er dafür sorgt, dass Argumente, 
Kommentare und der aktuelle Entwurf 
übersichtlich gesammelt werden. Er setzt 
sich dabei aber schnell dem Vorwurf der 
Parteinahme aus - gerade, wenn die Mei- 
nungen stark auseinandergehen. 

Die Diskussionssoftware Findeco er- 
zwingt, dass die Teilnehmer auch ohne 
Moderator strukturiert diskutieren. Der 
Webdienst verwaltet Diskussionen an ei- 
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nem gemeinsamen Dokument wie einer 
Satzung oder einem Wahlprogramm. Fin- 
deco strukturiert Unterabschnitte des Do- 
kuments als eigene Themen mit eigener 
Diskussion und erlaubt dabei Varianten, an 
denen parallel gearbeitet werden kann. 
Wie bei einer Versionsverwaltung zeigt 
Findeco frühere Versionen eines Ab- 
schnitts oder hebt die Unterschiede hervor. 
Findeco sammelt zu jedem Thema 
und jeder Version davon Argumente für 
oder gegen den Vorschlag. Für neutrale 
Informationen wie dem Verweis auf Quel- 
len stehen auch neutrale „Argumente“ zur 
Wahl. Eher flüchtige Kommentare laufen 
über ein internes Microblogging-System, 
das Unbeteiligte in Findeco auf interes- 
sante Diskussionen aufmerksam macht. 
Als Einstiegspunkte in die Plattform die- 
nen Übersichtsseiten zu den Microblog- 
ging-Kommentaren im Stil von Tweet- 
deck und zu neuen Argumenten. 
Bestehende Vorschläge und Argu- 
mente können über einen Stern favori- 
siert, nicht jedoch abgelehnt werden. Wer 
etwas auszusetzen hat, ist damit angehal- 
ten, entweder ein Gegenargument zu for- 
mulieren oder das Problem gleich mit ei- 
nem verbesserten Vorschlag zu beheben. 
Findeco erwartet zu einem veränderten 


Server-Apps: Findeco | Praxis 


Vorschlag auch immer ein Argument, wa- 
rum die Veränderung nötig war. 

Je mehr Sterne ein Vorschlag oder ein 
Argument sammelt, desto prominenter 
zeigt Findeco es an. Anders als bei ande- 
ren Diskussionsplattformen müssen Nut- 
zer dabei nicht jede Version eines Vor- 
schlags neu favorisieren, da veränderte 
Vorschläge die Unterstützung des Vorgän- 
gers erben. Eine vererbte Unterstützung 
können Nutzer aber entziehen, wenn ih- 
nen eine Veränderung nicht gefällt. Ent- 
zogene Unterstützung wertet das System 
als deutliche Ablehnung. 

Jeder Unterabschnitt enthält eigene 
Vorschläge, die Findeco in den übergeord- 
neten Vorschlag einbettet. Dabei nutzt es 
die Sterne, um jeweils den beliebtesten 
Vorschlag in die höhere Ebene zu integrie- 
ren. Auf höchster Ebene entsteht so ein 
Dokument, das der aktuellen Mehrheits- 
meinung entspricht. 


Unbeliebt 
bei streitsüchtigen Piraten 
Zusammen mit weiteren Piraten habe ich 
das Tool seit 2013 entwickelt. Wir fanden 
in der Partei aber nie ausreichend viele 
Nutzer, damit Findeco seine Qualitäten 
ausspielen konnte: Seine Stärke liegt da- 
rin, auch mit großen Gruppen noch zu 
funktionieren. Foren oder Mailinglisten 
ersticken bei großen Teilnehmerzahlen an 
der Menge der (unproduktiven) Beiträge. 
Findeco nutzt das Python-Framework 
Django für sein Backend und unterstützt 
darüber alle gängigen SQL-Datenbanken. 
Das Frontend in AngularJS lädt per Ajax 
jeweils nur neue Inhalte über eine JSON- 
API nach. Nutzer laden das Frontend 
ohne Installation vom Server. Schreiben 
Sie mir gerne, wenn Sie Findeco einset- 
zen. (ime@ct.de) dE 


Projektwebseite: ct.de/y98b 


Systemvoraussetzungen: Server mit 
Root-Zugang 


Python 2.7, Django 1.6; eine der fol- 
genden Datenbanken: SQLite, Post- 
gresql, MySQL oder Oracle 
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Praxis | Server-Apps: Bookmark-Verwaltung 


Webseiten werden aus Firefox und 
Chrome heraus mit Browser-Add-Ons an 
den Server geschickt. Nutzer anderer 
Browser können dafür auf ein Bookmark- 
let zurückgreifen. Für Android und iOS 
gibt es Apps, die das Lesen der vermerk- 
ten Seiten auch im Oflline-Modus erlau- 
ben. Über die Share-Funktionen der Be- 
triebssysteme können Bookmarks über 
die Apps aber auch an Wallabag geschickt 
werden. So lassen sich etwa lange Artikel, 
die man unterwegs entdeckt, zum gemüt- 
lichen Lesen am heimischen Rechner vor- 
merken. Die Wallabag-Ansicht zeigt un- 
abhängig vom Design der Webseite eine 
gutlesbare Schriftart, alle Bilder, aber kei- 
ne Werbung. So wirkt der Text besser und 
lässt sich leichter lesen. 

Die Entwickler empfehlen, Wallabag 
mithilfe der PHP-Paketverwaltung Com- 
poser zu installieren. Eine Variante als Do- 
cker-Container ist ebenfalls erhältlich. Für 
Shared-Hosting-Umgebungen gibt es 
auch eine Version, die sämtliche PHP-Ab- 


Gedächtnis-Cache 


Webseiten mit Wallabag wegspeichern 
und jederzeit lesen 
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Ein zentraler Aufbewahrungsort für 
Web-Fundstücke, der weit über das 
bloße Sammeln von Lesezeichen 
hinausgeht, kann den Komfort bei 
Web-Recherchen enorm steigern. 
Am besten lagert man diese Daten 
allerdings in Eigenregie. 


Von Fabian A. Scherschel 


a habe ich doch neulich im Netz 
einen Artikel zu diesem flotten 
Custom-Umbau einer Guzzi V9 
gelesen, aber jetzt finde ich ihn auf Teu- 
fel komm raus nicht mehr ... Bei so was 
helfen Bookmarks, aber wer legt die 
schon für jede gelesene Seite an? Da 
werden die Bookmark-Funktionen von 
Browsern schnell unübersichtlich. Apps 
wie Pocket oder Instapaper bieten mehr 
Übersicht und eine Menge nützlicher Zu- 
satzfunktionen, allen voran das Lesen 
von Artikeln, wenn man gerade offline ist 
- zum Beispiel auf dem Smartphone im 
Zug oder in der U-Bahn. 
Mit der Open-Source-App Wallabag 
gibt es eine Alternative, die fast den glei- 
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chen Komfort bietet, wie diese Cloud- 
Dienste, die Daten aber unter der eigenen 
Kontrolle hält. Das ist wünschenswert, da 
Lesevorlieben sehr intime Daten sind. Be- 
sucht man zum Beispiel medizinische 
Webseiten, kann das vielüber die eigenen 
gesundheitlichen Probleme verraten. 
Nicht jeder will diese Informationen ei- 
nem anonymen Cloud-Anbieter im Silicon 
Valley überlassen. Will man von Pocket 
oder Instapaper zu Wallabag wechseln, 
kann man die Daten exportieren und über 
eine Import-Funktion auf den eigenen 
Server umziehen. Das funktionierte in un- 
seren Tests auch mit Tausenden gespei- 
cherten Seiten sehr gut, allerdings muss 
Wallabag beim ersten Besuch der Lese- 
Ansicht den Inhalt der entsprechenden 
Seite erst mal erneut abrufen. 

Die Entwickler haben ihre App vor 
Kurzem komplett überarbeitet und als 
Wallabag 2.0 veröffentlicht. Die Benut- 
zeroberfläche ist deutlich moderner und 
besonders das Herunterladen von Inhalten 
für das Offline-Lesen funktioniert nun 
endlich bei einem großen Teil der von uns 
getesteten Webseiten. Das war bei der Vor- 
gänger-Version oft noch sehr wackelig. 


hängigkeiten mitbringt. Um diese zu in- 
stallieren, muss der Hoster lediglich PHP 
mit gängigen Einstellungen anbieten. Die 
Composer-Installation vereinfacht vor al- 
lem die Aktualisierung der einzelnen 
PHP-Module bei einem Wallabag-Update. 
Bei der Shared-Hosting-Variante muss 
man jedes Mal die ganze Software neu in- 
stallieren. 

Standardmäßig verwendet Wallabag 
eine SQLite-Datenbank, benötigt also kei- 
nen eigenständigen Datenbank-Server. 
Die SQLite-Daten muss man bei einem 
manuellen Update natürlich unbedingt si- 
chern. Anwender, die mit einem sehr gro- 
ßen Datenaufkommen rechnen, sollten 
sich überlegen, von Anfang an auf MySQL 
oder Postgres zu setzen. In unseren Tests 
funktionierte die Ausführung mit SQLite 
allerdings problemlos.  (fab@ct.de) ct 


Dokumentation: ct.de/v417 


Wallabag 


Systemvoraussetzungen: 
tens Webspace 


mindes- 


Mindestens PHP 5.5; empfehlens- 
wert: Installation mittels Composer 
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shouldn't draw too many comparisons, as that 

was a long time and several games ago for 

Adam and Rebekah Saltsman, but it does share 

a strong sense of style, a refreshingly 

ti exposition-free approach to the end of the world 

and a constant sense of encroaching doom with 
Canabalt. Tue been keeping half an eye on it for 

"| a while now, intrigued by how it seemed to pair 

| XCOM tactics with a survival theme and creepy 

a rocks-monsters, so | signed right up when its 

el ‘first access’ build appeared on itch.io a few 

days back 


Immer informiert 


RSS-Reader Selfoss hat die Nachrichtenlage 


im Blick 


Wer viel im Web liest, will nicht jede 
Seite einzeln besuchen oder jedes 
Mal eine eigene App installieren. 
Ein selbst gehosteter RSS-Reader 
bietet einen zentralen Anlaufpunkt 
und lässt sich nach Geschmack frei 
mit Inhalt bestücken. 


Von Fabian A. Scherschel 


SS-Feeds werden in den letzten 

Jahren von vielen Nachrichtensei- 

ten und Blogs sträflich vernachläs- 
sigt. Oft finden sich keine direkten Links 
zu diesen Angeboten mehr, mit etwas 
Wissen lassen sie sich aber trotzdem noch 
aus fast allen Content Management Sys- 
temen herauskitzeln. RSS tritt zugunsten 
anderer Abo-Möglichkeiten von Websei- 
ten immer weiter in den Hintergrund, was 
auch daran liegen mag, dass sich seit der 
Abschaltung des Google Reader kein 
wirklich würdiger Vertreter etabliert hat. 
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Es gibt zwar vergleichbare Dienste, diese 
sind aber in der Regel nicht kostenfrei. 
Dennoch ist RSS immer noch unentbehr- 
lich, um viele Nachrichten aus unter- 
schiedlichen Quellen zu lesen. 

Programme wie Tiny Tiny RSS bieten 
mehr Konfigurationsmöglichkeiten, unsere 
Wahl fällt allerdings auf Selfoss, das durch 
ein sehr klares Interface, einfache Installa- 
tion und flottes Laden der Feeds besticht. 
Wer vor Jahren Google Reader benutzt hat, 
wird sich direkt zurechtfinden. Sehr prak- 
tisch ist die Funktion, bei RSS-Feeds, die 
nur einen Artikelvorspann enthalten, den 
Rest direkt von der Webseite nachzuladen. 
Das sieht dann genauso aus, als wenn man 
einen Komplett-Feed abonniert hätte. Da- 
rüber hinaus bietet Selfoss die Möglichkeit, 
eine Reihe von Seiten und Diensten, die 
kein RSS anbieten, trotzdem zu abonnieren 
- etwa Twitter-Feeds. 

Die Darstellung von einzelnen Arti- 
keln ist sehr sauber und gut lesbar. Selfoss 
wird schnell zu einer Art personalisiertem 


Server-Apps: RSS-Reader | Praxis 


Web-Magazin, sodass man morgens beim 
ersten Kaffee nur noch eine Seite ansurft. 
Apropos Morgenkaffee: Sowohl iOS- als 
auch Android-Nutzer können ihre Feeds 
auch per App auf dem Smartphone lesen. 
Die Android-App ist dabei deutlich kom- 
fortabler als ihr iOS-Pendant und darüber 
hinaus auch noch kostenlos. Wer lieber den 
Browser nutzt, wird auch glücklich. Das 
Design ist responsive und passt sich fast je- 
der Bildschirmgröße sehr schön an. Die 
Entwickler unterstützen alle gängigen 
Desktop-Browser. Artikel können direkt an 
Wallabag (siehe S. 136) weitergeleitet wer- 
den, wenn man sie später wiederfinden 
will. 

Viel Software braucht der eigene Ser- 
ver nicht, um den Reader zum Laufen zu 
bringen: Ein aktuelles PHP mit php-gd 
und ein Webserver genügen völlig. Mit 
Apache ist die Installation am einfachsten, 
aber auch nginx und lighttpd sind kein 
Ding der Unmöglichkeit. Von Haus aus 
verwendet Selfoss eine Sqlite-Datenbank, 
mit der wir in unseren Tests auch immer 
gut gefahren sind. Wer sehr viele Feeds 
liest, sollte eventuell auf MySQL oder 
Postgres umsteigen. Der schwierigste 
Punkt bei der Installation ist das Einrich- 
ten des Cronjobs, der die Feeds automa- 
tisch einliest. Selfoss lässt sich auch ohne 
Cronjob nutzen, in der täglichen Praxis 
wird der automatische Refresh aber 
schnell zur Notwendigkeit, da man an- 
sonsten bei jedem Besuch der App per 
Knopfdruck die neuesten Artikel anfor- 
dern muss. Eine Warnung zum Abschluss: 
In der Standardeinstellung ist der Web- 
dienst komplett für jeden zugänglich. 
Läuft Selfoss unter einer öffentlich er- 
reichbaren URL, sollte man aufjeden Fall 
in der Konfigurationsdatei die Zugangs- 
sperre per Nutzername und Passwort ak- 
tivieren. (fab@ct.de) €t 


Dokumentation: ct.de/vap7 


Systemvoraussetzungen: 
tens Webspace 


mindes- 


Mindestens PHP 5.3 mit php-gd; 
empfehlenswert: die Möglichkeit, 
eigene Cronjobs anzulegen 
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Im Oberhaus 


Schnittprogramme für Profis 
und ambitionierte Amateure 


Kompromisslos ausgestattet und betriebssicher auch in Extremsituationen 
sollen Profi-Schnittprogramme so gut wie jede denkbare Funktion bieten, 
um die Bild- und Tonspur mit bestmöglichem Ergebnis zu bearbeiten. 

Mit so hohen Erwartungen gehen Video-Gestalter an die Wahl eines 
passenden Programms heran - zu Recht? 


Von Philipp Mohaupt und Joachim Sauer 
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ie machen es möglich, auch abge- 

fahrendste Ideen umzusetzen, sie 

akzeptieren fast alle Formate und 
Kodierungen, lassen sich bis ins letzte De- 
tail genau steuern und erlauben komplexe 
Compositings, ohne dass man den Über- 
blick verliert. Videobearbeitungssoftware 
der Profi-Klasse richtet sich an Cutter, die 
keine witzigen Effektübergänge brauchen, 
sondern Korrekturfilter, die framegenau 
wirken und reproduzierbare Ergebnisse 
liefern. 

Viele Funktionen wie etwa der Multi- 
Cam-Schnitt, die bislang der Profi-Klasse 
vorbehalten waren, sind inzwischen auch 
in Amateur-Software zu finden. Dennoch 
unterscheiden sich die Bedienkonzepte 
deutlich: Profis arbeiten fast jeden Tag mit 
ihrem Schnittsystem und kennen jeden 
Dialog wie ihre Westentasche. Die Ober- 
fläche ist auf eine schnelle, reibungslose 
Bedienung optimiert, während Amateur- 
Programme vor allem auf eine intuitive 
Herangehensweise ohne Einarbeitung 
zielen. 

Obendrein blicken Profi-Programme 
auf eine lange und stringente Entwicklung 
zurück - wie beispielsweise Premiere von 
Adobe. Abgesehen vom Cloud-Konzept 
mit Abo-Modell unterscheidet sich die 
Adobe-Lösung von den Mitbewerben 
auch durch die nahtlose, programmüber- 
greifende Zusammenarbeit der Applika- 
tionen wie After Effects und Photoshop - 
sofern man das Komplettpaket gebucht 


hat. Doch andere Anbieter schlafen nicht, 
sondern gehen in die Offensive: Magix 
versucht beim erweiterten Video Pro X 
sein Glück ebenfalls in einem neuen Ver- 
triebskonzept mit Abo-Charakter. Grass 
Valley erweitert Edius kontinuierlich um 
neue Profi-Funktionen - ohne Miet- 
gebühr. Apple verbessert Final Cut ProX 
seit nunmehr fünf Jahren mit kostenfreien 
Updates, was das Programm deutlich auf- 
gewertet hat. Avid bleibt beim Media 
Composer dem klassischen Bedienkon- 
zept treu und optimiert die Software nur 
in kleinen Schritten. Doch gerade damit 
hält das Unternehmen die eingefleischten 
Profi-Cutter im Produktionsalltag bei der 
Stange. 

Welches Programm den meisten 
Nutzwert bietet und den Bogen vom sat- 
ten Funktionsumfang hin zu einem ver- 
ständlichen Bedienkonzept am besten 
spannt - darum geht es in diesem Test. 
Wir checkten Import und Export der 
wichtigsten Formate, von AVCHD über 
AVI bis zu MPEG, MKV, MOV und 4K 
MXF. Wir befüllten Timeline respektive 
Storyboard mit vielen verschiedenen For- 
maten, um zu prüfen, wie stabil die Soft- 
ware auch unter Stress läuft, wenn meh- 
rere Codecs quasi parallel arbeiten. 
Obendrein beurteilten wir die Anwender- 
führung - und ob die Software stets wie 
erwartet reagiert. 

Beim Leistungstest musste jedes Pro- 
gramm eine Videodatei bildschirmfül- 


Videoschnitt | Test 


lend und weitere Videospuren als Bild-in- 
Bild wiedergeben. Die so ermittelte Echt- 
zeitleistung verrät, wie viele Spuren die 
Software in dieser Art wiedergeben kann, 
ohne dass das Bild ruckelt. Als letztes 
steht die Berechnung einer Video-Test- 
datei mit reduzierter Deckraft an; dabei 
muss die Software das komplette Video 
neu berechnen. 

Für die Leistungstests nutzten wir ein 
System mit Windows 10 (64 Bit), Intel Core 
i7 (3,5 GHz) und 16 GByte DDR4-RAM. 
Die Grafikkarte kommt von Nvidia; die 
Geforce GTX 970 verfügt über 4 GByte 
GDDR5-RAM. 


Adobe Premiere Pro CC 2015 
Das Abo-Modell von Adobe hat sich in der 
Kreativ-Branche etabliert. Anstelle der re- 
gelmäßigen kleinen Updates, die ur- 
sprünglich die Software aktuell halten 
sollten, gibt es inzwischen doch wieder 
jährliche Programm-Versionen. Derzeit 
aktuell ist die CC-Version 2015, das große 
Update auf Version CC 2016 soll in den 
nächsten Monaten erscheinen. 

Die Creative Cloud mit Photoshop, 
After Effects, Premiere Pro & Co. punktet 
- zum Preis von knapp 60 Euro monatlich 
- mit einem programmübergreifenden 
Workflow, der alle Arbeitsschritte einfa- 
cher und effektiver macht. Um etwa eine 
Intro-Grafik mit Animation zu erstellen, 
entwirft man in Photoshop die Grafik- 
Grundlage und importiert sie in Premiere 


Adobe greift den Trend 
zu vorgefertigten 
Farbprofilen auf und 
zieht dieses Konzept 
konsequent durch. Über 
die Lumetrie-Palette etwa 
lassen sich bereits viele 
vorgefertigte Stile 
wählen. 
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Test | Videoschnitt 


Pro. Wird die Grafik in Photoshop verän- 
dert, übernimmt Premiere Pro diese Än- 
derungen direkt. Allerdings kann es in der 
(noch) aktuellen 2015er-Version passie- 
ren, das eine in Photoshop vorgenomme- 
ne Änderung erst nach neuem Projektstart 
in Premiere Pro zu sehen ist. Auch bei der 
Übernahme von Titel-Effekten aus der al- 
ten Programmversion in die neue mussten 
wir erst die einzelnen Ebenen der PSD- 
Datei neu verknüpfen. 

Zum Schnittwerkzeug selbst: Am Be- 
dienkonzept von Premiere Pro CC hat sich 
nichts verändert. Neulinge brauchen wie 
bei jeder anderen Software eine gewisse 
Einarbeitungszeit, bis sie zurechtkom- 
men. Tricks lernt man erst mit der Zeit - 
wie die Option, jegliche in Premiere Pro 
erstellten Projekte direkt über den Me- 
dien-Browser zu öffnen, um etwa einen 
Titel direkt in ein anderes Projekt zu über- 
nehmen. In der Medienbibliothek lässt 
sich das Rohmaterial in Unterordner sor- 
tieren, was für mehr Übersicht sorgt. In 
den „Such-Bibliotheken“ organisiert Pre- 
miere Pro auf Wunsch favorisierte Clips 
oder jene mit gleicher Verschlagwortung; 
importiert man weitere Filmschnipsel mit 
passenden Suchkriterien, wird die Biblio- 
thek automatisch ergänzt. 

Neben allen wichtigen Video-Forma- 
ten unterstützt die Software auch den Go- 
Pro-CineForm-Codec, womit sich in 2,7 K 
gefilmtes Material als CineForm-RAW 
direkt einlesen lässt. Via Rechtsklick auf 
einen Videoclip erzeugt man eine neue 
Sequenz, die mit den Auflösungs- und 
Bildrate-Eigenschaften des Filmschnip- 
sels erstellt wird. In der Medienbibliothek 
kann man auch ein Mehrkamera-Projekt 
anlegen, doch immer noch sollte man 
Auflösungen und Bildraten in einem Mul- 
ticam-Projekt nicht mischen - das führte 
recht häufig zu Abstürzen. 

Bei Interviews kann man mit dem 
neuen Morph-Effekt beispielsweise kurze 
„Ah“-Laute herausschneiden; die Bild- 
lücke kaschiert der Effekt recht gut, wenn 
auch nicht sonderlich schnell. Das funk- 
tioniert aber nur mit einem Interview- 
Partner zentral in Bildmitte. 

Der Export des fertigen Films erfolgt 
direkt aus dem Schnittprogramm, was die 
Arbeit an einem anderen Projekt blockiert, 
oder durch den Media-Encoder, der mit 
Premiere Pro CC installiert wird. Dieser 
gleicht auch Lücken oder Überhang zwi- 
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schen Audio- und Video-Spuren des Pro- 
jektes aus. Lästig, dass die Berechnung 
nicht immer fehlerfrei läuft. Nutzten wir 
die Grading-Effekte namens Lumetri oder 
wollten Multicam-Sequenzen berechnen, 
ernteten wir manchen Absturz - oder in 
der erzeugten Videodatei fehlten Frames 
oder tauchten doppelt auf. Insgesamt ist 
Premiere nicht gerade das schnellste Pro- 
gramm bei der Berechnung - auch mit ei- 
ner für die Adobe Mercury-Engine zertifi- 
zierten Nvidia-Grafikkarte nicht. 


Apple Final Cut Pro X 

Rund fünfJahre sind vergangen, seit App- 
le Final Cut Pro mit Endung „X“ erstmals 
vorstellte. Inzwischen hat Apple kräftig 
nachgebessert und viele gewünschte und 
geforderte Funktionen als kostenfreie Up- 
dates ins Programm gebracht. Den mo- 
dernen Look und das etwas gewöhnungs- 
bedürftige Bedienkonzept behalten die 
Entwickler aber bei. 

Das Programm-Interface wirkt fast 
schon zu aufgeräumt: rechts das Vor- 
schaufenster, links die Medienübersicht 
und darunter die Zeitleiste. Auf einem 
UHD-Monitor erscheint die Arbeitsfläche 
zunächst zu klein; Abhilfe bringt eine Ska- 
lierungsanpassung für Programmfenster 
und Desktop unter den Systemeinstellun- 
gen von Mac OS. 

Im neuen separaten Fenster für den 
Import-Dialog wählt man die einzulesen- 
den Dateien aus und entscheidet, ob das 


Rohmaterial in die Mediathek auf der in- 
ternen Platte kopiert wird oder auf dem 
externen Laufwerk bleibt; die Software 
weist darauf hin, wenn nicht mehr ge- 
nügend Speicher für den Import bereit- 
steht. Das ist gerade bei einem MacBook 
sinnvoll, manche System-SSD fasst nur 
256 GByte. Zum Beispiel mit 4K-MXF- 
Material der Canon XC 10 stößt man sehr 
schnell an die Kapazitätsgrenze. Erfreu- 
lich, dass Final Cut Pro X besagte MXF- 
Dateien inzwischen ohne zeitraubende 
Konvertierung einliest. 

Final Cut Pro arbeitet problemlos mit 
externen USB-3.0-Speichern zusammen. 
Sollte der Rechner etwas zu schwachbrüs- 
tig sein, erstellt das Programm auf 
Wunsch auch Proxy-Dateien oder erlaubt 
es, die Vorschauqualität von „Bessere 
Qualität“ auf „Höhere Leistung“ umzu- 
schalten. Gerade bei 4K-Material klappt 
der Schnitt dann selbst auf mobilen Sys- 
temen reibungslos. 

In den neuen „intelligenten Samm- 
lungen“ findet man alle importierten 
Rohszenen einfach. Sortiert wird dabei 
nach Projekt oder nach Favoriten. Ein 
Projekt erstellt man in einem „Ereignis“; 
in jedem Ereignis kann man mehrere 
Projekte anlegen. Anfangs gewöhnungs- 
bedürftig ist das Timeline-Management 
und sein magnetisches Konzept - ohne 
die klassische Unterteilung in Video- und 
Audiospuren. Bald lernt man aber die 
kluge Verschachtelung von Zusatzfunk- 


Das neue Bedienkonzept der Farbkorrektur in Final Cut Pro X macht das 
Korrigieren von verfälschtem Material sowie das Erstellen eines individuellen 
Filmlooks zum Kinderspiel. 
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tionen in diversen Untermenüs zu 
schätzen. Insgesamt wirkt Final Cut 
Pro X dadurch leichter, einfacher zugäng- 
lich und vermittelt gar einen spieleri- 
schen Ansatz. 

Bestes Beispiel dafür ist der neue 
Effekt „Glätten des optischen Flusses“. 
Der berechnet bei einer Zeitlupe automa- 
tisch Zwischenbilder. Das funktioniert 
ohne Rendering und führt zu sehr guten 
Ergebnissen. Lediglich bei schwierigem 
Material - etwa einem bewegten Wasser- 
strahl- kann das Resultat etwas unnatür- 
lich wirken. 

Praktisch ist es, mehrere Effekte zu 
kombinieren und mitsamt aller Anpassun- 
gen als Vorlage abzuspeichern. Mit dem 
Maskierungsregler kann man einen Effekt 


nun in verschiedenen Bereichen im Bild 
anwenden, um etwa nachträglich eine ver- 
änderte Schärfentiefe im Video zu erzeu- 
gen. Die Farbkorrektur gelingt dank prak- 
tischer Anfasser für Höhen, Tiefen und 
Mitten deutlich besser als mit Reglern. 
Mit voreingestellten Schablonen erzeugt 
man einen bestimmten Film-Look im 
Handumdrehen. Final Cut Pro X erlaubt 
in der neuen Version das Erstellen von 3D- 
artigen Titeln, integriert Vorlagen direkt 
aus dem Animations-Tool „Motion“ und 
ermöglicht den übergreifenden Pro- 
gramm-Austausch. 


Avid Media Composer 8 
Er gilt als Urvater der NLE-Schnittpro- 
gramme, wie man sie heute kennt: Das 


Neu in Edius ist der GV-Browser; er funktioniert als eigenständiges Werkzeug. 
Hier kann man sein Rohmaterial einfach sortieren, mit Schlagworten versehen und 
fertige Projekte auch direkt an YouTube und Co. exportieren. 
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Videoschnitt | Test 


Mit Avid Media 
Composer kann man 
auf einem Laptop mit 
HD-Display gerade noch 
vernünftig arbeiten. 
Allerdings ist ist die 
Programmoberfläche 
dann schon sehr 
kleinteilig. 


Funktionsprinzip des Media Composer ist 
seit Jahren gleich, auf große Fortentwick- 
lungen hat Avid speziell bei Bedienkonzept 
und Interface verzichtet. Denn Profi-Cut- 
ter sind Gewohnheitstiere und legen Wert 
auf Beständigkeit, schließlich muss im 
Produktionsstress jeder Handgriff sitzen. 

Das bedeutet aber nicht, dass Avid 
über die letzten Jahre gänzlich untätig war. 
Mit Version 5.5 wurde das Programm auf 
64 Bit umgestellt und für Zusatz-Hard- 
ware von Drittherstellern geöffnet. Der 
Preis von Version 7 wurde gesenkt; zudem 
bot Avid optional ein Abo-Model und ver- 
folgt bei Media Composer ein zweiwe- 
giges Vertriebskonzept: Das Programm 
kann man für 1308 Euro kaufen; alternativ 
bietet Avid ein Mietmodell mit monatli- 
cher (70 Euro im Monat) oder jährlicher 
Kündigungsfrist (35 Euro im Monat). Bei 
der aktuellen Version liegen der NewBlue 
Titler und das Encoding-Tool Squeeze 10 
Lite bei, Script Sync oder Boris Continu- 
um Complete muss man aber extra an- 
schaffen. Außerdem wird die Effekt-Soft- 
ware „Symphony“ neuerdings separat für 
weitere 850 Euro angeboten. 

Seit den letzten drei Programmversio- 
nen hat Avid an der Programmoberfläche 
nur minimale Veränderungen vorgenom- 
men. Gerade für das Arbeiten auf Note- 
books von Vorteil ist die Vollansicht bei 
der Vorschau auf dem Hauptmonitor so- 
wie die Option, per Shortcut zwischen 
Quell- und Timeline-Vorschau umzu- 
schalten. Alle Fenster und Paletten lassen 
sich verschieben und als neues Layout ab- 
speichern. Wie Edius sortiert auch Media 
Composer das Rohmaterial in „Bins“, spe- 
ziellen Ablage-Ordnern, die man als Re- 
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Adobe Premiere Pro CC 


Adobe Premiere CC 2015 


Das im Abo-Modell erhältliche Ado- 
be Premiere Pro CC bietet eine satte 
Ausstattung und steht für den bes- 
ten programmübergreifenden Work- 
flow. Mit der Kombination aus Pho- 
toshop, After Effects und Premiere 
Pro erstellt man auch aufwendige 
Projekte sehr effizient - wenn auch 
nicht billig. Allerdings zeigt sich die 
(noch) aktuelle 2015er Version hier 
und da etwas unzuverlässig. 

Beim Leistungstest gelang die 
Berechnung einer zweiminütigen 
AVCHD-H.264-Datei mit verringerter 
Deckkraft zwar nahezu in Echtzeit. 
Doch Effekte lassen den Zeitauf- 
wand gewaltig ansteigen. Die Spur- 
wiedergabe ist dagegen sehr or- 
dentlich: Auf dem Testsystem gab 
Premiere Rohmaterial in 1080p25 
auf bis zu 15 Spuren ohne Aussetzer 
wieder. Bei 50p waren es noch elf 
Spuren und AK-Video läuft auf bis 
zu fünf Spuren in Echtzeit. 


© übergreifender Workflow mit 
CC Programmen 

O sehr viele Funktionen 

O exzellente Projektverwaltung 

© gelegentliche Stabilitäts- 
probleme 

© teils fehlerhafter Export 


gister öffnen kann. Bins und Clips lassen 
sich farblich markieren. 

Nach wie vor ist das Bedienkonzept 
an manchen Stellen umständlich: Um 
Skalierung oder Position eines Videoclips 
zu verändern, muss man erst einen Effekt 
auflegen und den Clip dann berechnen. 
Auch die zu Anfang getroffenen Medien- 
einstellungen gelten immer global für das 
Projekt, nicht für eine Sequenz wie bei 
Premiere Pro - zumal nur eine Timeline 
gleichzeitig geöffnet sein kann. Verschie- 
dene Schnitt-Modi aktiviert man bei Me- 
dia Composer durch Überfahren eines 
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Final Cut Pro X 


Apple Final Cut Pro X 


Bei Final Cut Pro X ist man auf die 
Mac-Umgebung festgelegt, doch ge- 
rade die Performance und Stabilität 
sprechen für dieses Programm. App- 
le hat Final Cut über die letzten Jahre 
großzügig (und kostenfrei) erweitert. 
Die Handhabung ist vergleichsweise 
einfach zu verstehen. Selbst auf ei- 
nem mobilen MacBook lässt es sich 
gut arbeiten. Wenn man mit dem 
„frei fliegenden“ Zeitleistenkonzept 
zurechtkommt, ist der Videoschnitt 
damit fast schon ein Kinderspiel. 

Schon auf einem MacBook Pro 
mit Intel Core i7 CPU 2,2 GHz, 16 
GByte RAM und einer Intel Iris Pro 
GPU beweist Final Cut Pro X sehr 
gute Leistungen. UHD-Video mit 24 
Vollbildern pro Sekunde zeigt das 
System auf drei Spuren ohne Ausset- 
zer. A/CHD-Material mit 50p läuft 
auf bis zu sieben Spuren flüssig - bei 
bester Vorschauqualität und ohne 
Proxy-Berechnung. Richtig flink ist 
der HD-Filmexport nahezu in Echt- 
zeit. 


© schnell mit 4K-Material 

O erweiterter Titler 

O optimierte Farbkorrektur 

© gewöhnungsbedürftiges Time- 
line-Handling 


Elements in der Zeitleiste mit dem Maus- 
zeiger. Dabei unterscheidet das Pro- 
gramm die Modi je nachdem, wie ein 
Auswahlrahmen aufgezogen wird: Zieht 
man den Auswahlrahmen bei einer Blen- 
de auf, wird automatisch der Trimm-Mo- 
dus aktiv. Drückt man zusätzlich die Alt- 
Taste, vervielfältigt man Elemente auf 
der Zeitleiste via Drag & Drop. Das 
Stumm-Schalten und Unsichtbar-Ma- 
chen von Objekten gelingt jetzt ebenfalls. 

Erst mit den jüngsten Patches verar- 
beitet das Programm 8K-Material - was 
auch die übrigen Kandidaten beherr- 


Media 


Composer” 


Avid Media Composer 


Der Media Composer von Avid wird 
wegen seiner Betriebssicherheit und 
Ausgabequalität in etlichen profes- 
sionellen Studios genutzt. Er gilt als 
Standardwerkzeug der Branche und 
rechtfertigt dies durch seinen Funk- 
tionsumfang und seine Offenheit für 
etliche Videoformate. Das seit Jahren 
fortgeführte Bedienkonzept macht 
die Einarbeitung aber nicht leicht. 

Den Leistungstest absolvierte 
der Media Composer ordentlich: 
Zwei UHD-Spuren mit 24 Vollbildern 
spielen in Echtzeit ab. AVCHD-Video 
mit 50 Vollbildern pro Sekunde kann 
man auf bis zu sieben Spuren wie- 
dergeben, ehe sich Aussetzer in der 
Vorschau zeigen. Mit halber Bildrate, 
sprich 25p, stemmt der Media Com- 
poser noch neun AVCHD-Spuren. 
Die Berechnung der Testdatei gelang 
mit nahezu Echtzeit erfreulich 
schnell. 


CG Codecs und Bildraten in der 
Timeline mischbar 

O Stereo-3D-Bearbeitung sehr 
ausgefeilt 

O klasse Farbkorrektur 

© unübersichtliches Fenster- 
Layout 


schen. Mit DNxHR enthält der Media 
Composer einen weiteren Codec für 4K- 
und Proxy-Files und akzeptiert bei XAVC- 
I-Dateien höhere Auflösungen. Ferner lädt 
das Programm Arri-Amira-Dateien und 
LUTs (look up table). Verschiedene 
Codecs und Auflösungen lassen sich in 
der Zeitleiste mischen. Allerdings hat Me- 
dia Composer mit Formaten abseits des 
hauseigenen Codecs manchmal etwas 
Probleme. So stockt H.264-Material auf 
der Zeitleiste gelegentlich. Dann sollte 
man die Vorschauqualität auf 1/4 oder 
1/16 reduzieren - und kann dann sogar 
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grass valley 


EDIUS 


Grass Valley Edius 8 


Als Alternative zum Abo-gebundenen 
Premiere macht die Software eine 
gute Figur: Besonders punkten kann 
Edius bei Stabilität und Echtzeitleis- 
tung. Die Ausstattung verdient dank 
der großen Anzahl von Korrekturfil- 
tern und -funktionen gute Noten, der 
GV-Browser erleichtert auch dank der 
ausgefeilten Sortiermöglichkeiten den 
Umgang mit umfangreichem Quell- 
materal. Programmabstürze kamen 
während unseres Testzeitraums nicht 
vor. Auch Ausstattung und Bedien- 
konzept können sich sehen lassen. 
Die Software von Grass Valley ist 
schnell, arbeitet zuverlässig und ver- 
zichtet auf ein Abo-Modell. 

Videomaterial mit 25 Vollbildern 
pro Sekunde läuft auf bis zu 13 Spu- 
ren flüssig. Bei doppelter Bildrate 
zeigt das Programm acht Spuren 
ohne Aussetzer und bei UHD-Video 
mit 24 Vollbildern spielen noch vier 
Spuren in Echtzeit - jeweils in bester 
Vorschauqualität und ohne Proxy-Be- 
rechnung. 


© GV-Browser 

CG leistungsstark und stabil 
O erweiterte Farbkorrektur 
© spärliches Titel-Werkzeug 


4K-Video auf einem Laptop ordentlich 
schneiden. Verlinkte Video-Dateien kon- 
vertiert Media Composer zeitsparend im 
Hintergrund, während man an seinem 
Projekt weiterarbeitet. Trotzdem emp- 
fiehlt sich das Arbeiten im DNxHD-For- 
mat, das beim Import automatisch er- 
zeugt wird. Damit funktioniert der Time- 
line-Schnitt zumeist reibungslos. 

Für die Titel-Erstellung steht das 
bewährte Tool „Marquee“ sowie der 
eingangs erwähnte NewBlue Titler be- 
reit. Letzterer fordert etwas Einarbei- 
tungszeit, erstellt aber auch 4K-Titel 
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MAGIX L 


VIDEWPRO X 


Magix Video Pro X 


Das „gehobene Video deluxe“ bietet 
Magix in einem „Quasi-Abo” an. Video 
Pro X kann mit den anderen Program- 
men aus der Profiklasse mithalten. Vor 
allem das gut verständliche Bedien- 
konzept erschließt sich ohne wochen- 
lange Einarbeitungszeit. Schön: Mit 
dem Look-Abgleich lassen sich unter- 
schiedliche Videos aneinander anglei- 
chen. Die Gammakurven-Korrektur für 
die separaten Farbkanäle gefällt, nur 
die Bedienung dieser Funktion könnte 
noch verbessert werden. 
Offensichtlich ist die Programm- 
basis von Pro X und Deluxe gleich, 
denn die Wiedergabeleistung ist na- 
hezu identisch. Mit elf flüssig abspiel- 
baren Spuren bei 25p und sechs Echt- 
zeitspuren bei doppelter Bildrate 
stimmten die Werte auf dem Testsys- 
tem überein. UHD-Video mit 24 Voll- 
bildern pro Sekunde zeigte Video 
Pro X auf zwei Spuren ohne Aussetzer 
(Video Deluxe: bis zu drei Spuren). 
H.265 läuft auf sehr guten fünf Echt- 
zeitspuren. Doch die Berechnung ei- 
ner zweiminütigen AVCHD-5Op-Test- 
datei mit verringerter Deckkraft dauert 
mit rund sechs Minuten sehr lange. 


CG Look-Abgleich-Funktion 
© neue NewBlue FX Looks 
O gute Leistungsfähigkeit 
© Export dauert teils sehr lange 


zuverlässig. Quicktime-, Red- und DPX- 
Dateien exportiert Media Composer in 
4K und gibt Audio mit bis zu 16 Spuren 
aus. Hier setzt Avid auf 64-Bit-AAX-Plug- 
ins. 


Grass Valley Edius Pro 8 

Seit dem Umstieg von Adobe auf das 
Abo-Modell hat das Interesse am Schnitt- 
programm von Grass Valley erheblich zu- 
genommen: Edius ist nach wie vor in der 
klassischen Vertriebsvariante - „einmal 
kaufen, unbegrenzt nutzen“ - zu haben. 
Das Programm ist bekannt für seine 


Videoschnitt | Test 


Zuverlässigkeit, der Unterbau wurde in 
der Vorversion auf 64 Bit umgestellt, was 
esin puncto 4K-Leistung potenter mach- 
te. In der aktuellen Version 8.2 unter- 
stützt Edius Intels Quick-Sync-Technik 
noch effizienter, was Vorteile beim 
Schnitt auf der Zeitleiste sowie beim Ex- 
port bringt. 

Seit Version 8.0 sind die Schaltflächen 
modernisiert und vor allem auf einem 
UHD-Monitor (3840 x 2160) besser er- 
kennbar. Die Paletten-Farbe der gewohn- 
ten grau-schwarzen Oberfläche lässt sich 
frei bestimmen. 

Den Import aller getesteten Video- 
formate meisterte die Software anstands- 
los und schnell - einschließlich 4K, wobei 
Edius nun auch MXF-Videos der Canon 
XC 10 akzeptiert. Das Rohmaterial ließ 
sich auf unserem Testsystem unverzüg- 
lich und ohne Proxy-Berechnung bearbei- 
ten. Der neue GV-Browser stellt ein ein- 
faches und übersichtliches Werkzeug be- 
reit, um Quellmaterial zu sortieren und 
einzulesen. Er wird separat über die 
Werkzeugleiste von Edius gestartet, wo- 
bei sich ein eigenständiges Fenster fürs 
Einlesen der verschiedenen Medien öff- 
net. Die Sortierung läuft - anhand der 
Metadaten - abhängig von Kameraklasse 
oder Hersteller sowie von selbst festge- 
legten Kommentaren, Schlagworten oder 
Favoriten. Aus einer Gruppe von Video- 
clips erstellt man einen Katalog, der sich 
direkt auf einem anderen Edius-Schnitt- 
system importieren lässt. Importierte Da- 
ten übernimmt die Software zur direkten 
Bearbeitung in die „Bin“, also die Me- 
dienablage von Edius. Besonders hilfreich 
ist die rechte Info-Spalte mit Details zu 
Auflösung, Bitrate, Farbtemperatur oder 
zum Container-Format. Fertig berechne- 
te Filme reicht man direkt aus dem GV- 
Browser an YouTube und Vimeo oder an 
einen FTP-Server weiter. 

Auf einem nicht ganz so leistungs- 
starken Schnittrechner kann man auf 
Proxy-Dateien zurückgreifen. Damit lässt 
sich gerade rechenintensives Material 
flüssiger schneiden; zur Filmausgabe 
nutzt Edius wieder die hochaufgelösten 
Dateien. Der Schnitt auf der Zeitleiste 
geht gut von der Hand. Die Software rea- 
giert auch bei einer gut befüllten 4K-25p- 
Timeline prompt; selbst mit aktiver Farb- 
korrektur oder einem aufgelegten Filter 
läuft die Wiedergabe flüssig. 
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Mit der neuen Gammakurven-Korrektur kann man in Video Pro X Luminanz 
und Farbe anpassen. Dadurch lassen sich Farben gezielt separat für alle RGB- 


Kanäle verändern. 


Edius kommt mit den wichtigsten Kor- 
rekturfiltern und -funktionen; auf Spaß- 
effekte haben die Entwickler dagegen fast 
ganz verzichtet. Besonders umfangreich ist 
die Auswahl an Filmübergängen. Via Mo- 
tiontracking kann man Objekte im Film 
verfolgen lassen, um sie per Mosaik-Effekt 
zu verfremden oder anders einzufärben. 
Mit der primären Farbkorrektur lässt sich 
Rohmaterial auch unter Beibehaltung des 
originalen Farbraumes anpassen. Das er- 
laubt es, etwa bei Panasonic V-Log- oder 
Canon C-Log-Dateien direkt die Farbwerte 
zu verändern - auch bei RAW-Material. 

Titel und Schriftzüge erzeugt man mit 
dem „Quick-Titler“. Er bringt einiges an 
Vorlagen und Einstellungen mit, ist aber 
nicht so umfangreich wie der in Premiere 
Pro. Dennoch lassen sich mit Edius pro- 
blemlos ansprechende Titel realisieren, 
erst recht in Kombination mit der Key- 
frame-Animation. 


Magix Video Pro X (8) 


Beim neuen Video Pro X setzt Magix ab 
sofort auf ein neues Distributionskon- 
zept. Anstatt einer jährlich erscheinen- 
den neuen Version will Magix die Soft- 
ware künftig durch größere Upgrades 
und kleinere Patches auf dem aktuellen 
Stand halten. Nach der Registrierung per 
E-Mail stellt Magix innerhalb von einem 
Jahr alle erscheinenden Plug-ins und Er- 
weiterungen zur Verfügung, das Pro- 
gramm funktioniert dann auch ohne In- 
ternet-Verbindung. Verlängert man das 
„Quasi-Abo“ nach einem Jahr nicht, stellt 
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Magix nur noch kleinere Bugfixes kosten- 
los bereit. Die Software bleibt dabei voll 
funktionsfähig; bei einer Neuinstallation 
hat man jedoch auf die während des Abo- 
Jahres dazugewonnenen Updates keinen 
Zugriff mehr, sondern nur noch auf die 
Grundversion. 

Das recht leicht durchschaubare Be- 
dienkonzept kann die deutlichen Paralle- 
len zum kleineren Video Deluxe nicht 
leugnen. Die große Profi-Variante bringt 
ein zusätzliches Vorschaufenster für die 
Quellanzeige mit und liefert eine etwas 
veränderte Flächenaufteilung. Rechts 
oben findet man die Medienbibliothek so- 
wie das Import-Fenster; die Vorschau star- 
tet nach einem Klick auf das Play-Symbol 
neben dem Clip. Das Trimmen der Film- 
schnipsel erfolgt in der Quellvorschau. 
Hat man den Clip in die Timeline beför- 
dert, zeigt das zweite Vorschaufenster die 
Projektvorschau. Video Pro X vereint alle 
Daten eines Projekts in einer separaten 
Ablage - praktisch. 

Mit dem Look-Abgleich lassen sich 
Farbe und Helligkeit von Videomaterial 
aufeinander abstimmen, das zu verschie- 
denen Tageszeiten oder mit unterschied- 
lichen Kameras gedreht wurde. Die Funk- 
tion startet auf Mausklick; allerdings emp- 
fanden wir im Test den Kontrast als zu 
intensiv. Besser sieht das Ergebnis aus, 
wenn man den Abgleich manuell durch- 
führt; das dauert kaum länger als die 
Automatik. 

Die neuen Korrekturfunktionen er- 
lauben es, über die Gradationskurven 


Farb- und Tonwert intuitiver zu modifi- 
zieren; mit der unter „Helligkeit/Kon- 
trast“ versteckten Funktion kann man die 
Gammakurve für Rot, Grün und Blau ge- 
trennt sowie die Helligkeit global korri- 
gieren. Im Test ließen sich die einzelnen 
RGB-Kurven nur umständlich per Maus 
anklicken, da sie dummerweise genau 
übereinander lagen. Wählt man die ge- 
wünschte Kurve über das Drop-Down- 
Menü an, wird sie im Diagramm nicht ak- 
tiviert. Trotzdem arbeitet die neue Funk- 
tion sehr gut. 

Ab sofort liefert Magix das Plug-in 
„Looks“ von NewBlue mit. Das Werkzeug 
öffnet sich in einem eigenständigen Pro- 
grammfenster, zeigt aber ein zu kleines 
Vorschaufenster. Die Bedienung ist ein- 
fach: Entweder man wählt eine der vielen 
Vorlagen aus oder erstellt einen Look 
komplett manuell. Unpraktisch nur, dass 
Video Pro X den gewählten NewBlue- 
Look anwendet, ohne die Effektbezeich- 
nung anzuzeigen - auch dann nicht, wenn 
man das Werkzeug-Fenster erneut auf- 
ruft. 


Fazit 

Alle Profi-Werkzeuge fordern eine gehö- 
rige Einarbeitungszeit. Final Cut Pro X 
und Magix Video Pro X sind am einfachs- 
ten zu verstehen, bei Edius sowie Premie- 
re Pro muss man deutlich mehr Zeit inves- 
tieren. Avids Media Composer steht für 
ein klassisches, aber schwer erlernbares 
Bedienkonzept, was mit einigem Kom- 
fort-Verlust einhergeht: Wer mit Media 
Composer schneiden will, muss deutlich 
die Zähne zusammenbeißen, bekommt 
aber eine Software, die vor allem bei zahl- 
losen Profi-Produktionen ihren Wert be- 
wiesen hat. 

Anspruchsvolle Projekte, die profes- 
sionellen Ansprüchen genügen, gelingen 
mit allen fünf Programmen. Auch der Im- 
port und die Verarbeitung verschiedener 
Clips stellt meist kein Problem da. Vor al- 
lem bei der Bedienung und dem Funkti- 
onsumfang gibt es aber signifikante Un- 
terschiede; hier lohnt sich ein Probelauf 
in jedem Fall. 

Letztlich kann man die Entscheidung 
für eine Schnittsoftware aber auch am 
Preis und dem Vertriebskonzept fest ma- 
chen: Darin unterscheiden sich die Pro- 
gramme im Testfeld am deutlichsten. 

(uh@ct.de) dE 
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Profi-Videoschnittsoftware 


Hersteller Adobe, www.adobe.com Apple, www.apple.com Avid, www.avid.de Grass Valley, www.grassvalley.com Magix, www.magix.com 
Betriebssystem Windows Vista/7/8/10; MacOSX MacOS X El Capitan 10.11 MacOS X 10.11, Windows 7/8/10 Windows Vista/7/8/10 Windows 7/8/10 

Siem 
Storyboard/Timeline -M -M vM -M {vis 
Spuren Video/Audio unbegrenzt/unbegrenzt unbegrenzt/unbegrenzt 24/64 unbegrenzt/unbegrenzt unbegrenzt/unbegrenzt 
Slip/Überschreiben/ VNNN VNNN VNNI VNNN VNNN 
3-Punkt/Timestretch 
Hintergrund-Rendering/ -/- NSG vI- —/— =v 


autom. Videoschnitt 


Vorschau Zweitmonitor, analoger Ausgang! Zweitmonitor, analoger Ausgang! Zweitmonitor, analoger Ausgang! Zweitmonitor, analoger Ausgang Zweitmonitor, analoger Ausgang! 


Video AVCHD, AVI, MKV, MOV, MPEG-1/2, AVCHD, AVI, MOV, MPEG-1/2, MP4, AVCHD, AVI, MOV, MPEG-1/2, MP4, AVCHD, AVI, MOV, MPEG-1/2, MP4, AVCHD, AVI, H.265, MKV, MOV, 
MP4, WMV WMV MVC, WMV MPEG-1/2, MP4, MVC, WMV 

Audio DVCPRO, AAC, AC3 , MP3, WAV DVCPRO, AAC, AC3 , MP3, WAV DVCPRO, AAC, AC3 , MP3, WAV AAC, AC3 , MP3, OGG, WAV DVCPRO, AAC, AC3 , MP3, OGG, WAV 

Grafik JPG, PNG, PSD, TIFF JPG, PNG, PSD, TIFF JPG, PNG, PSD, TIFF JPG, PNG, PSD, TIFF JPG, PNG, PSD, TIFF 

Batch Capture v - — v Ba 

Szenenerkennung nach v v — v NG 

Bandinfo/Inhalt 

‚Aufnahmetranscoding in = ProRes DnxHD, DnxHR Grass Valley Hqx _ 
EE 

Farbe/Schatten/Transparen/D v/V t- VNNI- VNNM VNNMN VNNI- 

Keyframe-Editing — v v — — 

Animationsvorlagen M v v v v 

Animation Kriech-, Rolltitel, Schriftanimation Kriech-, Rolltitel, Schriftanimation Kriech-, Rolltitel, Schriftanimation Kriech-, Rolltitel, Schriftanimation Kriech-, Rolltitel, Schriftanimation 


Blenden/davon 3D 80/0 109/0 198/198 500+/109 146/19 
Hellig./Kontr./Sättig. VNN VNN VNN VNN VNN 
Farbkorr./Weich/Scharf VNN VNN VNI- VNN VNN 
Keyframe-Editing NG zum Teil zum Teil zum Teil v 
Zeitlupe/-raffer/rückwärts VNN VNN VNN YMI VNN 
Bild-in-Bild/Chroma Keying {I VvN {w VINA VvN 
enge 
Waveform/Rubberband VNA vis VM vM VINA 
Voice-Over/0-Ton abtrennen vM =v VM {VIs {I 
Effekte 32 108 10 16 61 
Filter (Rauschen/Tiefpass/ EE dE VNNN ll =I M i VIININ 


Hochpass/Equalizer) 


Videoformate MOL AVCHD 50P, AVI, MPEG-1/2, M2T, AVCHD 50P, AVI, MPEG-1/2, M27, AVCHD 50P, AVI, MPEG-1/2, M27, AVCHD 50P, AVI, MPEG-1/2, M27, AVCHD 50P, AVI, MPEG-1/2, 
MPEG4/H.264, QuickTime, WMV MPEG4/H.264, QuickTime, MPEG4/H.264, QuickTime, WMV MPEG4/H.264, QuickTime, WMV MPEG4/H.264, QuickTime, WMV 

MPEG-Rate wählb./var. vM {vis -I- vM {vis 

DVD-Tonformat = AC3, PCM AC3, PCM AC3, PCM 

Smart Rendering: AVCHD / MPEG -/- vi- vi- vi- vi- 

Authoring integriert/Menü-Vorlagen —/— =v —/— vM VINA 

anim. Menüs/anim. Buttons —/- VINA -/- =v VINA 

Brennformate /-I- wh -/-/- VI-M VNN 

(DVD/AVCHD-DVD/Blu-ray) 

Brennformate 3D (3D-Blu-ray) = = = = v 

Anzahl Spuren 4K/AVCHD 25p/50p? 5/15/11 3/8/7 2/9/7 4/13/8 2/11/6 

fang 

Anleitung/Bedienung ®/® Klee O/O O/® Klee 

Aufnahme/Import 90/00 90/09 ees? 90/09 90/09 

Smart-Rendering MPEG2/AVCHD ©0/00 Klee OO 90/00 ®/® 

HDV-/AVCHD-/AK-Bearbeitung ®B/88/® 0090/09/9 ©9/09/O 90/09/® ®09/09/O 

Effekte und Compositing ®/®8®8 le © Kale OCH 

Ton ® (©) ® ® DO 

Ausgabe/Authoring lee ®/® lee ®/® O/® 

Preis 23,79 € mtl. (Premiere) 299 € 1308 € oder 589 € 400 € 
59,49 € mtl. (Cloud) 35 €/70 € pro Monat? 

Abo Jahresgebühr 285,48 €/713,88 € (Cloud) 420,00 €/840,00 € 


OO sehr gut ®© gut © zufriedenstellend © schlecht OC sehr schlecht w vorhanden — nicht vorhanden k. A. keine Angabe 


a 
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Lesen Sie jetzt c't bequem in der App: 


= Alle Ausgaben Ihres Abos immer und überall griffbereit 
s Lesen auch im Offline-Modus 

= Suche nach Inhalten in allen verfügbaren Ausgaben 

= Komfortable Navigation 

a Zusätzliche Bilder und Videos 


Verfügbar für Android (Tablet, Smartphone, Kindle Fire) und iOS (iPad, iPhone) 


Hier geht's zur App: 


ct.de/app 


magazin für 
THEMEN UND TESTS MIT LEIDENSCHAFT. computer 
technik 


Know-how | Simulatorkrankheit 


Risiken und 
Nebenwirkungen 


Die Simulatorkrankheit in der Virtual Reality 


Mit HTC Vive oder Oculus Rift 
erlebt man VR-Spiele deutlich 
intensiver als normale Computer- 
spiele. Wie bei Drogen droht aber 
auch hier nach dem Rausch der 
Kater in Form der Simulator- 
krankheit. Forscher suchen nach 
Auslösern und Gegenmitteln. 


Von Hartmut Gieselmann 
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it dem Marktstart der VR-Brillen 
HTC Vive und Oculus Rift kommen 
viele Menschen zum ersten Mal mit der 
Virtual Reality in Kontakt. Während man 
mobile VR-Systeme wie die Samsung 
Gear meist nur wenige Minuten trägt, sind 
Spiele für die Vive und Rift oftmals für 
stundenlange Aufenthalte in der Virtuali- 
tät ausgelegt. 
Virtual-Reality-Spiele haben jedoch 
einige Besonderheiten, die die sogenann- 
te Simulatorkrankheit auslösen können. 


Sie ist derzeit noch das größte Hindernis, 
das VR-Entwickler auf dem Weg zum 
Massenmarkt überwinden müssen. 

Dazu gibt es bislang jedoch nur wenige 
wissenschaftliche Studien. Deren For- 
schungsergebnisse beziehen sich entweder 
auf Erfahrungen mit inzwischen technisch 
veralteten VR-Geräten oder sie wurden nur 
mit kleinen Gruppen durchgeführt, bei- 
spielsweise mit Piloten beim Simulatortrai- 
ning oder beim Militär. Die bisherigen Er- 
kenntnisse geben jedoch bereits einen gu- 
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ten Überblick über Auslöser und können 
VR-Spielern wie auch -Entwicklern helfen, 
die Symptome richtig einzuschätzen und 
womöglich abzumildern. 


Die Ursachen 

Die Ursachen der Simulatorkrankheit lie- 
gen primär in widersprüchlichen Eindrü- 
cken, die die Augen und die übrigen Sin- 
nesorgane wie das Innenohr an das Ge- 
hirn weiterleiten. So vermitteln die Augen 
dem Gehirn, der eigene Körper würde sich 
bewegen, während das Gleichgewichts- 
organ die Bewegung nicht registriert. Das 
gilt vor allem für Beschleunigungen (wozu 
auch Abbremsen und Richtungsänderun- 
gen gehören). Bewegungen mit konstan- 
ter Geschwindigkeit werden vom Gleich- 
gewichtsorgan hingegen nicht erkannt. 

Zudem müssen die Augenlinsen stets 
auf die Oberfläche der Displays scharfstel- 
len. Diese haben jedoch einen anderen 
Abstand als die eigentlichen Objekte, auf 
die sich die Augen beim stereoskopischen 
Sehen fokussieren. So machen die Augen 
stets kleinste unbewusste Bewegungen, 
von Medizinern Optokinetischer Nystag- 
mus (OKN) und Vestibulookulärer Reflex 
(VOR) genannt. Nur mit ihnen gelingt es 
beispielweise, einen Punkt stabil zu fokus- 
sieren, während man den Kopf zur Seite 
schiebt oder dreht. 

Beim Tragen einer VR-Brille werden 
die Augen aufgrund des anderen Fokus- 
sierungsabstandes jedoch zu anderen 
Kleinstbewegungen (OKN und VOR) ge- 
zwungen, als wenn sie sich in der realen 
Welt umsehen. Diese abweichenden Be- 
wegungen strengen die Augenmuskulatur 
zusätzlich an und können zu einer schnel- 
leren Ermüdung führen. 

Aber nicht nur die Augen und das 
Gleichgewichtsorgan sind betroffen, son- 
dern der gesamte Muskelapparat. In der 
realen Umgebung halten Menschen näm- 
lich über kleinste Muskelbewegungen die 
Balance. Bei realen Bewegungen tendie- 
ren sie dazu, sich in die Gegenrichtung zu 
lehnen, um Beschleunigungen auszuglei- 
chen. Wenn aber in der VR nur die Augen 
virtuelle Beschleunigungen wahrnehmen, 
dann versucht der Muskelapparat etwas 
auszugleichen, was gar nicht da ist. Das 
verstärkt die Simulatorkrankheit, und 
zwar bei VR-Titeln, die im Stehen gespielt 
werden noch mehr als mit Simulationen, 
bei denen der Spieler sitzt. 
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Evolutionstheoretiker gehen davon 
aus, dass die einsetzende Übelkeit, mit 
der der Körper auf die unterschiedlichen 
Sinneseindrücke reagiert, eine Schutz- 
reaktion ist. Der Körper macht Gifte für 
die Diskrepanz verantwortlich und will sie 
ausleiten - wie beim Alkoholrausch. 


Die Symptome 
Die Symptome der Simulatorkrankheit 
beeinflussen folglich die Augen (Über- 
lastung, verschwommenes Sehen, Ak- 
komodationsstörungen), das Gehirn 
(Kopfschmerzen, Müdigkeit, Schwindel, 
Konzentrationsschwierigkeiten) und den 
Magen (Aufstoßen, Übelkeit). Zum tat- 
sächlichen Erbrechen kam es bei bisheri- 
gen Untersuchungen allerdings nur in 
rund einem Prozent der Fälle - ganz im 
Unterschied zur Seekrankheit, die durch- 
schnittlich bei drei von vier darunter 
leidenden Personen zum Erbrechen 
führt. Eine VR-Simulation kann man 
eben auch unverzüglich abbrechen, so- 
bald einem übel wird. Seekranke sind 
dem Schaukeln jedoch bis zum nächsten 
Hafen ausgeliefert. 

Insgesamt versucht 
der Körper in der VR also 
mit seinem Muskelappa- 
rat, seinen Augen und sei- 
nem Verdauungssystem 
Dinge auszugleichen, die 
in Wirklichkeit gar nicht 
passieren. Wären Men- 
schen von klein aufan VR- 
Umgebungen gewöhnt, 
dann würde wohl auch der 
Körper nicht so überrea- 
gieren. Dafür spricht, dass 
geübte VR-Nutzer beim 
Wechsel von der einen in 
die andere Welt sich we- 
sentlich schneller akklima- 
tisieren als ungeübte Ein- 
steiger. 

Die Symptome kön- 
nen auch nach der Beendi- 
gung der VR-Anwendung 
anhalten - wie auch ein 
Seekranker zurück an 
Land noch eine Weile wa- 
ckelige Beine hat. Der 
Körper muss sich zuweilen 
erst an die Realität gewöh- 
nen. Deshalb empfehlen 
Experten, 30 bis 45 Minu- 
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ten zu warten, bevor man wieder aktivam 
Straßenverkehr teilnimmt. 


Wie testen? 

Es gibt starke individuelle Unterschiede, 
wie anfällig Menschen für die Simulator- 
krankheit sind. Einige zeigen bereits nach 
wenigen Sekunden mehrere oder alle ty- 
pischen Anzeichen, während andere 
selbst nach längeren VR-Aufenthalten kei- 
nerlei Auswirkungen spüren. Für verläss- 
liche Tests wird man deshalb nicht umhin- 
kommen, mit einer großen Gruppe von 
Personen zu arbeiten, was den Aufwand 
und die Kosten in die Höhe treibt. 

Es gibt jedoch ein paar allgemeine 
Faktoren, die der Simulatorkrankheit in 
die Hände spielen. So verstärken sich die 
Probleme, wenn man schon vorher ange- 
schlagen oder krank war, schlecht geges- 
sen, Alkohol getrunken oder zu wenig 
Schlaf bekommen hat. 

Bisherige Untersuchungen kommen 
zu dem Ergebnis, dass Frauen bis zu drei- 
mal so stark betroffen sind wie Männer. 
Die Ursachen sehen Forscher im unter- 
schiedlichen Hormonhaushalt und darin, 


Fragebogen zur Simulatorkrankheit 


Mit Fragebögen wie dem hier abgebildeten 
Kennedy Simulator Sickness Questionnaire 
untersuchen Wissenschaftler die Syptome der 
Simulatorkrankheit. 
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Weil Kameradrehungen in VR problematisch sind, konzentriert sich das 
Action-Adventure „Edge of Nowhere“ auf langsame Fahrten nach vorne. 


dass Frauen ein größeres Sichtfeld haben 
als Männer. Letztere tendieren auch dazu, 
in den Fragebögen ihre tatsächlichen Pro- 
bleme eher herunterzuspielen. Andere 
Untersuchungen fanden heraus, dass Pa- 
tienten, die zuvor unter Migräne litten, an- 
fälliger für die Simulatorkrankheit sind. 

Das Alter spielt auch einer Rolle: Kin- 
der unter zwölf Jahren werden leichter si- 
mulatorkrank als Erwachsene über 20, weil 
sich ihre Sinnesorgane und ihr Gehirn noch 
nicht vollständig ausgebildet haben und sie 
noch lernen, alles richtig zu koordinieren. 
Mit dem Alter nimmt die Empfindlichkeit 
dann wieder zu. Seien Sie deshalb vorsich- 
tig, wenn Ihre Kinder unbedingt eine neue 
VR-Brille ausprobieren wollen. 

Junge Männer, die VR-Software ent- 
wickeln, gehören also statistisch zur un- 
empfindlichsten Gruppe. Zudem haben sie 
sich im Laufe eines Projekts eventuell be- 
reits an die VR gewöhnt. Dadurch besteht 
die Gefahr, dass sie Programme entwi- 
ckeln, die viele ihrer angepeilten Kunden 
gar nicht spielen können, ohne dass ihnen 
dabei schlecht wird. Um zu testen, ob ihre 
Simulation auch von anderen Menschen 
gut vertragen wird, kommen sie also um 
Tests mit geeigneten Probanden nicht he- 
rum. Weil ältere Frauen, die noch keine 
Erfahrung mit VR haben, statistisch gese- 
hen empfindlicher reagieren, sind sie für 
solche Tests besonders gut geeignet. 


Messmethoden 

Leider lassen sich die Symptome nicht so 
eindeutig quantifizieren wie die Länge ei- 
nes Kabels oder das Gewicht einer VR- 
Brille. Zudem klingen einige nach weni- 
gen Minuten bereits wieder ab. Oder die 
Testpersonen gewöhnen sich an die VR- 
Umgebung, wenn die Tests über einen 
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Zeitraum von Wochen und Monaten an- 
dauern. 

Die meisten Untersuchungen arbei- 
ten mit Fragebögen wie dem Kennedy Si- 
mulator Sickness Questionnaire (SSQ). 
Entwickelt wurde er Anfang der 90er Jah- 
re bei der US Navy anhand der Daten von 
über 1000 Probanden an Flugsimulato- 
ren. Der SSQ fragt 16 Symptome ab, da- 
runter Kopfschmerzen, Ermüdung, Übel- 
keit, Schweißausbrüche, Schwindel und 
so weiter. Die Befragten können jeweils 
eine von vier Ausprägungen ankreuzen 
(keine, leichte, mittlere und starke Be- 
schwerden) und müssen zusätzlich ange- 
ben, welche der Beschwerden sie bereits 
vor dem VR-Versuch hatten. Mit den Er- 
gebnissen lassen sich VR-Programme ver- 
gleichen. Auf Seite 149 finden Sie eine 
deutsche Übersetzung des Fragebogens. 

Direkte Messungen sind indes schwie- 
rig. So greifen einige Entwickler auf den 
Romberg-Test zurück, bei dem die Ver- 
suchsperson ihre Füße voreinander stellen 
und die Augen schliefßen muss, ohne das 
Gleichgewicht zu verlieren. Des Weiteren 
lassen sich auch Puls, Hautleitfähigkeit 
und Blinzelvorgänge messen, doch die 
Forschung steht hier noch am Anfang. 


Placebo-Effekt 


Generell können Medikamente gegen 
Seekrankheit auch bei der Simulator- 
krankheit helfen, allerdings haben diese 
häufig zu große Nebenwirkungen. Ingwer 
galt lange als Hausmittel gegen See- und 
Simulatorkrankheit, doch dessen Wirkung 
ist nach einer neueren Studie allenfalls 
marginal. Nicht unterschätzen sollte man 
jedoch den Placebo-Effekt: So sollen in 
verschiedenen Studien zwischen 10 und 
40 Prozent der Probanden eine Verbesse- 


rung gespürt haben, wenn sie Magnetarm- 
bänder oder ähnlichen Hokuspokus getra- 
gen haben, der sie angeblich vor der Simu- 
latorkrankheit bewahren sollte. 

Wichtiger sind technische Vorkehrun- 
gen der VR-Hardware und Design-Ent- 
scheidungen in der Software. VR-Systeme 
wie Oculus Rift und HTC Vive arbeiten 
mit einer Framerate von 90 Hz, die Play- 
station VR sogar mit 120 Hz. Bei diesen 
hohen Bildwiederholraten ist die Latenz, 
also die Verzögerung von der Bewegung 
bis das Bild mit der neuen Position aufden 
Displays angezeigt wird, deutlich geringer 
als beimobilen Geräten wie der Samsung 
Gear, die nur mit 60 Hz arbeiten. 

Die Gesamtlatenz sollte möglichst 
unter 20 ms bleiben. VR-Programme 
müssen also in jedem Fall diese hohen 
Frameraten auch in kritischen Situationen 
aufrechterhalten. Lieber schrauben sie ei- 
nige grafischen Effekte herunter, als einen 
Einbruch in der Framerate zu riskieren. 
Anwender sollten auf der anderen Seite 
die Hardware-Voraussetzungen ihrer PCs, 
die Valve und Oculus für ihre VR-Brillen 
vorgeben, möglichst einhalten oder besser 
noch überschreiten. Wenn die Framerate 
einbricht oder das Bild nachzieht, dann 
lässt man das Spiel lieber liegen, bis der 
Hersteller die Performance verbessert hat 
oder der PC passend aufgerüstet wurde. 

Mitunter kann es helfen, die Helligkeit 
zu reduzieren, denn in der Dunkelheit rea- 
gieren Menschen generell langsamer auf 
visuelle Reize und tolerieren Latenzen 
besser. Höhere Bildwiederholraten verrin- 
gern zudem die Wahrnehmung des Bild- 
schirmflackerns, das beispielsweise bei der 
Samsung Gear noch deutlich sichtbar ist. 

Neben der Bildwiederholrate sind 
auch das Tracking und die Kalibrierung, 
etwa die Lage des Bodens und der Ab- 
stand der Pupillen entscheidend. Die HTC 
Vive orientiert sich mitihren Sensoren an 
einem Feld aus unsichtbaren Laserstrah- 
len, das ein überaus genaues Tracking er- 
möglicht und Verdeckungen durch den 
Körper des Anwenders weitgehend ver- 
meidet. Aber auch hier kann es zu Ausset- 
zern kommen, die die VR-Umgebung ent- 
weder still stehen oder auch unmotiviert 
wackeln oder schwanken lassen. 

Größer ist das Problem der Ver- 
deckung bei der Oculus Rift und der Play- 
station VR, die nur mit einer Kamera arbei- 
ten. Hier ist es wichtig, dass der Spieldesig- 
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ner streng darauf achtet, dass der Spieler 
sich nicht von den Sensoren abwenden 
muss. Gut gelöst hat dies beispielsweise 
Epic Games in der VR-Demo „Bullet 
Train“. Sie erlaubt dem Spieler, sich durch 
eine Bahnhofshalle zu teleportieren, richtet 
ihn nach jedem Teleport aber automatisch 
so aus, dass er die Gegner vor seiner Flinte 
hat und sich nicht erst drehen muss. 


Künstlicher Tunnelblick 
Problematisch sind zudem die großen 
Blickwinkel der neuen VR-Brillen von bis 
zu 110 Grad. Weil dadurch auch die Rand- 
bereiche des Sehfeldes die Bewegungen 
wahrnehmen, denkt ein Spieler bei einer 
sich vorüberziehenden Szenerie, er selbst 
würde sich bewegen, obwohl er in Wirk- 
lichkeit still steht. Dieser Vektion genann- 
te Effekt verstärkt die Simulatorkrankheit, 
wenn die übrigen Sinnesorgane dem Ge- 
hirn keine Bewegung anzeigen. 


CROSSOVER 


Um die Vektion zu verringern, kön- 
nen VR-Entwickler in schnellen Szenen 
das Blickfeld künstlich einschränken. Ubi- 
softs noch in Produktion befindliches 
„Eagle Flight“, in dem der Spieler als Vo- 
gelüber eine Stadt fliegt, setzt den künst- 
lichen Tunnelblick bereits ein. Beim Be- 
schleunigen und wenn man eine Kurve 
fliegt, schränkt das Spiel das Sichtfeld ab- 
sichtlich mit einem schwarzen Rand ein. 

Eine zweite Methode sind grafische 
Referenzrahmen - etwa ein Cockpit, das 
dem Spieler suggeriert, er würde in einem 
Auto oder einer Raumschiffkanzel sitzen. 
Das Ziel solcher Hilfsmittel ist es, die Vek- 
tion zu verringern, also dem Spieler vor- 
zumachen, dass nicht er sich bewegt, son- 
dern die Umgebung um ihn herum. 

Das klappt etwa in der Rennsimulati- 
on „Project Cars“ erstaunlich gut, in der 
der Spieler direkt auf dem Fahrersitz Platz 
nimmt. Bei anderen Spielen genügt dies 
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Ein Cockpit hilft nicht immer. In Adrift blickt der Spieler durch den Helm 
eines Astronauten. Doch bei den Drehungen wird einem schnell mulmig. 


nicht. Dazu gehören etwa die Weltraum- 
spiele „Adrift“ und „Eve Valkyrie“. Adrift 
rendert zwar einen Raumfahrer-Helm 
und Valkyrie ein riesiges Raumschiff- 
Cockpit, beide Spiele erlauben es jedoch, 
dass der Spieler sich um alle Achsen dre- 
hen kann. Deshalb wurde uns trotz des ge- 
renderten Weltraumhelms nach einigen 
Minuten mulmig. 


Vorsicht, Kamera 

Schaut man sich das Start-Portfolio der 
beiden VR-Brillen von Oculus und HTC 
genauer an, fallen einem verschiedene 
Taktiken auf, mit denen Hersteller versu- 
chen, die Simulatorkrankheit zu verrin- 
gern oder zu umgehen. 

Oculus selbst stuft die Spiele in drei 
Verträglichkeitskategorien ein, die maß- 
geblich vom Tempo und von den Kamera- 
bewegungen im Spiel abhängen. 


Das Örtliche 


Ohne Ö fehlt Dir was 


Die wichtigste Umstellung, die Ent- 
wickler bei VR-Spielen lernen müssen, ist 
die Kamerasteuerung innerhalb der Spie- 
le. So gerne man auch einen schnellen 
Ego-Shooter in VR spielen würde, so 
wenig funktioniert dies. Denn wegen des 
hohen Tempos wird den meisten Spielern 
dabei sehr schnell übel. 

Sehr konservativ mit der Kamera- 
steuerung sind etwa das Tower-Defense- 
Spiel „Defense Grid 2“ und das Action- 
Adventure „Chronos“. In Ersterem schaut 
der Spieler auf eine Miniaturlandschaft, 
in die er Abwehrtürme setzt, die immer 
neue Angriffswellen stoppen sollen. Hier 
blickt der Spieler wie ein Gott auf das Ge- 
schehen. Chronos arbeitet ausschließlich 
mit statischen Kamera-Einstellungen. 
Wie im alten „Resident Evil“ springt die 
Ansicht in die nächste Ecke, wenn der 
Held einen neuen Raum betritt. Beide 
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sind gute Einstiegstitel, um sich an VR zu 
gewöhnen. 


Rückwärts nimmer 

Entwickler Insomniac Games, die in Kür- 
ze ihr erstes Rift-Spiel „Edge of Nowhere“ 
veröffentlichen wollen, haben ebenfalls 
viel mit kontinuierlichen Kamerabewe- 
gungen experimentiert. Dabei brauchten 
die Entwickler mehrere Anläufe, bis sie 
eine bequeme Bewegung gefunden hat- 
ten. So verzichten sie im Spiel weitgehend 
auf Drehungen. Allenfalls ein leichtes Kip- 
pen ist möglich, um hoch und runter 
schauen zu können. Lineare Bewegungen 
nach vorne, oben, unten und zur Seite sind 
laut Insomniac ebenfalls unproblema- 
tisch, nur den Rückwärtsgang sollte man 
in VR vermeiden. Da die Kamera in „Edge 
of Nowhere“ meist nach vorne fährt, ist 
auch der Level-Aufbau weitgehend linear 
und nicht so verzweigt wie in bisherigen 
Action-Adventures. 

Die relative Unempfindlichkeit gegen 
Vorwärtsbewegungen macht sich auch das 
schnelle Rennspiel „Radial-G“ zunutze. 
Hier rast der Spieler wie im alten Wipeout 
in einem futuristischen Gleiter über röh- 
renförmige Tracks. Das Tempo ist extrem 
hoch, es gibt aber nur kurze Beschleuni- 
gungsphasen, in denen die Signale vom 
Gleichgewichtsorgan nicht mit dem Seh- 
eindruck übereinstimmen. Denn auf 
gleichbleibende Geschwindigkeiten rea- 
giert das Innenohr nicht. 

Einen anderen Trick hat „Technolust“ 
auf Lager: Hier kann der Spieler wählen, 
ober sich mit dem Analogstick flüssig nach 
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vorne bewegen und drehen will oder ob dies in 
kurzen Schritten geschieht. Schaltet er die Step- 
Funktion ein, so bewegt sich das Bild nur im 
Sekundenrhythmus Schritt für Schritt - wie in 
den ersten 3D-Rollenspielen vor 25 Jahren. 
Wichtig ist nicht zuletzt, dass der Spieler 
immer selbst die Kontrolle über seine Bewegun- 
gen und die Kameraperspektive behält. Ähnlich 
wie man auf der Rückbank eines Autos schnel- 
ler reisekrank wird als auf dem Fahrersitz, 
hemmt es auch die Simulatorkrankheit, wenn 
man den Spieler nicht automatisch bewegt. 
Steuert er selbst, kann er seinen eigenen Rhyth- 
mus finden und immer wieder Pausen einlegen. 


Work in Progress 

Die Beispiele zeigen, wie tief die Virtual Reality 
derzeit noch in der Experimentierphase steckt. 
Es wird Jahre dauern, bis Entwickler sichere 
Darstellungen gefunden haben, mit denen sich 
Spieler durch weitläufige virtuelle Landschaften 
bewegen können, ohne dass den meisten von 
ihnen dabei übel wird. Und wenn die ersten 
Entwickler solche Tricks entdeckt haben, wird 
es noch einmal dauern, bis auch die letzte Pro- 
grammierklitsche sie beherzigt. 

Gleichzeitig muss auch die Hardware bes- 
ser werden. In der ersten Generation ist die 
Bildauflösung der VR-Brillen noch sehr grob 
und die optischen Linsen projizieren nicht im- 
mer ein scharfes Bild auf die Netzhaut. Höhere 
Auflösungen und bessere Optiken könnten die 


Augen deutlich entlasten - vor allem die von 
Brillenträgern. Eine Gewichtsreduktion und 
besserer Tragekomfort der VR-Helme würde 
zudem die Gefahr von Kopfschmerzen ver- 
ringern. 

Ebenso sind 90 Hz noch nicht das Ende der 
Fahnenstange bei der Bildwiederholrate. Die 
nächste VR-Generation wird sich womöglich 
auf120 Hz einschießen, um das Flimmern und 
die Latenz weiter zu verringern. Dazu benötigt 
man jedoch auch viel schnellere Rechner, um 
Bilder in 4K oder 8K mit 120 Hz zu rendern. 

Das Tracking klappt indes schon sehr gut - 
wenn denn die Sicht zu externen Kameras und 
Sensoren nicht blockiert wird. Mobile Geräte, 
die sich allein auf ein internes Tracking verlas- 
sen, haben hier allerdings noch viel zu verbes- 
sern. 

Erstes Gebot in dieser Frühphase der VR 
ist: Begrenzen Sie die Länge einer VR-Session. 
Nach 20 Minuten sollte man erst einmal eine 
Pause machen, damit sich Kopf, Augen und 
Magen wieder entspannen. Mit der Zeit ge- 
wöhnt sich der Körper an die VR. Wenn Ihnen 
bei einem Spiel also übel wird, machen Sie ein 
paar Tage Pause und probieren es dann noch 
einmal. So können Sie die Dosis nach und nach 
erhöhen ... (hag@ct.de) ct 


Literatur 


[1] Jason Jerald: The VR Book, Human-Centered Design for 
Virtual Reality, NextGen Interactions, 2016 


Wenn die Beschleunigungsphasen kurz sind und das VR-Spiel ein Cockpit 
als Referensrahmen abbildet, lösen selbst schnelle Rennspiele wie Radial-G 
bei den meisten Spielern keine Übelkeit aus. 
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Außer Kontrolle 


Fragwürdiger Datenschutz in Polizeisystemen 


Die Polizei speichert viele Daten- 
sätze über Verdächtige und deren 
Umfeld. Prüfungen in einigen 
Bundesländern erbrachten 
verheerende Ergebnisse: Die 
Einhaltung von Datenschutz- 
vorschriften wird dabei lax 
gehandhabt. 


Von Christiane Schulzki-Haddouti 


chon ein kleines Vergehen wie 

Schwarzfahren reicht, um als Ver- 
dächtiger in den Dateien der Polizei zu 
landen. Was genau erfasst wird und wie 
lange Daten gespeichert werden, ist für 
den Betroffenen vollkommen intranspa- 
rent. Polizeiliche IT-Systeme unterliegen 
aber wie alle anderen Systeme, die perso- 
nenbezogene Daten speichern, dem Da- 
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tenschutzrecht. Zusätzlich machen diver- 
se Landespolizeigesetze einschlägige Vor- 
gaben, wie Daten zu erheben, zu spei- 
chern, zu verarbeiten und zu nutzen sind. 
Die Datenschutz-Aufsichtsbehörden wa- 
chen darüber, dass all diese Vorschriften 
eingehalten werden. Nur sie können un- 
abhängig jederzeit Prüfungen vorneh- 
men, ob die Datenspeicherung den Vor- 
schriften folgt und Korrekturen in der Ver- 
arbeitungspraxis anmahnen. 


Bayerische Speicheritis 

Die Ergebnisse solcher Prüfungen lassen 
aufhorchen. „Schluss mit der Speicheritis“ 
titelte die keineswegs als links-alternatives 
Kampfblatt bekannte „Bayerische Staats- 
zeitung“, als Bayerns Datenschutzbeauf- 
tragter Thomas Petri die Ergebnisse sei- 
ner Prüfung des „Kriminalaktennachwei- 
ses“ (KAN) gemeinsam mit dem Landes- 


seses ets, 
Cen? 


polizeipräsident Wilhelm Schmidbauer 
bekannt gab. Alle Landtagsfraktionen hät- 
ten sich einhellig „erfreut“ darüber ge- 
zeigt, so die Staatszeitung, dass nun end- 
lich eine über 20-jährige rechtswidrige 
Datenspeicherung beendet werden soll. 
Schon Ordnungswidrigkeiten rei- 
chen, um im KAN zu landen. Bei einigen 
Dienststellen sitzt die Enter-Taste offen- 
bar locker, wie ein Fall aus der Praxis 
zeigt: Eine Frau erstattete bei einer Poli- 
zeidienststelle Anzeige, eigentlich ein 
alltäglicher Vorgang. Sie war emotional 
aufgewühlt, weil Unbekannte ihr Auto 
zerbeult hatten. Dafür kassierte sie erst 
einmal eine Strafanzeige wegen drogen- 
typischer Auffälligkeiten. Ein Bluttest 
schloss Drogenmissbrauch zwar aus, die 
Frau blieb dennoch weiter als Drogen- 
süchtige im KAN gespeichert. Selbst die 
CSU-Landtagspräsidentin Barbara Stamm 
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landete ohne ihr Wissen im KAN, ob- 
gleich die Staatsanwaltschaft ein Verfah- 
ren wegen Rechtsbeugung mangels Tat- 
verdacht eingestellt hatte. 

In der bayerischen KAN-Datei sind 
derzeit über 1,6 Millionen Personendaten 
von „Tatverdächtigen“ gespeichert. Sie gilt 
im bundesweiten Vergleich als die größte 
derartige Datei. Laut Gesetz muss die Po- 
lizei einen Eintrag löschen, sobald ein Ver- 
dacht ausgeräumt ist. Außerdem sind 
Löschfristen zu beachten: zehn Jahre für 
Erwachsene, fünf für Jugendliche und 
zwei für Kinder. Stellte die Datenschutz- 
behörde in der Vergangenheit aufgrund 
von Bürgereingaben Rechtsverstöße fest, 
wiegelte der Betreiber stets ab - es hande- 
le sich um bedauerliche Einzelfälle. Diese 
festgestellten „Einzelfälle“ waren aller- 
dings zahlreich; in rund einem Drittel der 
Fälle konnte Petri bei der Polizei die Lö- 
schung von Daten durchsetzen. 

Petri führte im vergangenen Jahr des- 
halb erstmals eine sogenannte Struktur- 
prüfung durch, um des „Massenphäno- 
mens“ Herr zu werden. Er kam zu dem Er- 
gebnis, dass die Daten wohl mehrerer tau- 
send Bürger entweder unberechtigt oder 
zu lang gespeichert wurden. 

In der „Speicheritis“ sieht Petri aber 
keine böse Absicht, sondern schlicht einen 
typischen „behördlichen Schlendrian“. Die 
Polizei erfuhr beispielsweise oftmals nicht, 
wenn die Staatsanwaltschaft ein Ermitt- 
lungsverfahren eingestellt hatte und der 
Tatverdacht damit wegfiel. 


Bild: HmbBfDI/Thomas Krenz 
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beauftragte Johannes Caspar 
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Ein weiterer Grund liegt darin, dass 
die Polizei Personen mit einem Restver- 
dacht zunächst länger speichern darf. Petri 
verlangt daher, dass das IT-System solche 
Fälle automatisch wieder zur Überprüfung 
vorlegt. Außerdem müssten Polizeibeamte 
eine Kurzbegründung abgeben, wenn sie 
Daten über die gesetzliche Löschfrist 
hinaus speichern wollen. Petri hat auch 
schon ein nächstes Prüfobjekt im Visier: 
Die DNA-Datenbank will er demnächst 
systematisch angehen, da auch hier viele 
Einzelfälle auf ein möglicherweise syste- 
matisches Problem hindeuten. Auf der 
To-do-Liste steht auch noch die Staats- 
schutzdatei. 

Die systematische und umfängliche 
Prüfung des Kriminalaktennachweises ist 
bislang bundesweit einmalig. In anderen 
Bundesländern, in denen ähnliche Verfah- 
rensdateien gepflegt werden, gibt es bis- 
lang nur Einzelfallprüfungen, wenn Ver- 
stöße auffallen. Jeder Bürger kann direkt 
bei der Polizeibehörde Auskunft über ge- 
speicherte Daten und den Zweck der Da- 
tenverarbeitung verlangen. Er kann au- 
ßerdem verlangen, dass rechtswidrig ge- 
speicherte oder nicht mehr erforderliche 
Daten gelöscht werden. Tut die Polizei 
dies nicht, kann sich der Betroffene an die 
Datenschutzaufsicht in seinem Bundes- 
land wenden. 


Seltene Soll-Ist-Prüfungen 
Die Prüfung des bayerischen Kriminal- 
aktennachweises zeigt, dass die Speicher- 
dauer ein zentrales Problem ist. Auch 
Hamburg betreibt ein ähnliches System 
wie den KAN in Bayern, die CRIME-Da- 
tenbank, die zahlreiche Dateien mit ver- 
schiedenen Verdächtigengruppen enthält. 
Bei deren Prüfung entdeckte die hambur- 
gische Datenschutz-Aufsicht bei der Ham- 
burger Polizei Rechtsverstöße sowie Ver- 
stöße gegen die Errichtungsanordnung. 
In einer solchen Anordnung wird von Be- 
ginn an festgelegt, welche Daten zu wel- 
chem Zweck auf welche Weise verarbeitet 
und gespeichert werden sollen. 

Die politisch umstrittene CRIME-Da- 
tei „Gruppen und Szenegewalt“ speicher- 
te unzulässigerweise Merkmale wie „Kon- 
taktperson“, „Punk“ oder „Türsteher“. 
Der Hamburger Datenschutzbeauftragte 
Johannes Caspar sagt dazu: „In unseren 
Prüfungen stellten wir fest, dass es sich in 
vielen Fällen nicht mehr rekonstruieren 
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Der bayerische Landesdaten- 
schutzbeautragte Thomas Petri 
setzte bei der Polizei die Löschung 
zahlreicher Datensätze durch. 


ließ, warum die Personen gespeichert wa- 
ren, da die Akten dazu fehlten.“ In der Fol- 
ge wurden 3794 Personen aus der Datei 
gelöscht. Am Ende enthielt die Datenbank 
nur noch 654 Personeneinträge. Rund 
85 Prozent aller Datensätze mussten also 
entfernt werden. Daraufhin erklärte die 
Polizei, dass sie die Datei in der derzeiti- 
gen Form nicht mehr benötige. 

Vor der Prüfung hatte es nur einen 
Datenschutzbeauftragten für die Innen- 
behörde gegeben. Aufgrund der desaströ- 
sen Prüfergebnisse erhielt die Polizei ei- 
nen eigenen Datenschutzbeauftragten, 
der derzeit alle CRIME-Dateien prüft. 
Hamburgs Datenschutzbeauftragter Jo- 
hannes Caspar bemängelt, dass seitens 
der IT-Verfahren klare Löschroutinen feh- 
len: „Das muss jetzt umgestellt werden. 
Im Moment müssen die Personen hän- 
disch aus dem System genommen wer- 
den. Es ist auch nicht damit getan, dass 
Personen automatisch gelöscht werden.“ 
Ähnlich wie Petri schlägt er vor, „eine Art 
Warnfunktion einzubauen, die man nicht 
einfach wegklicken kann“. 

Eine weitere Baustelle ist die IT-Si- 
cherheit. Caspar berichtet, dass er häufig 
bereits eine fehlende Verschlüsselung an- 
gemahnt habe. So nutze die Verwaltung 
zwar ein sicheres Verfahren zur Verschlüs- 
selung des internen E-Mail-Verkehrs, doch 
die Polizei nicht. Eine Ende-zu-Ende-Ver- 
schlüsselung zwischen der Polizei und an- 
deren Behörden bereite daher Probleme. 
Seit langem setzt er sich dafür ein, dass der 
Senat allen Behörden auch für die E-Mail- 
Kommunikation eine Standardmöglichkeit 
der E-Mail-Verschlüsselung bereitstellt. 
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Dieses Problem findet sich nicht nur 
in Hamburg. Auch das Bundeskriminal- 
amt beispielsweise bietet die Kontaktauf- 
nahme über ein Formular auf einer nicht 
TLS-gesicherten Webseite. Wer mit dem 
BKA gesichert kommunizieren will, muss 
die kaum verbreitete DE-Mail nutzen. Für 
den Austausch mit Polizeibehörden nutzt 
das BKA ein Intranet mit Hardware-ge- 
stützter Ende-zu-Ende-Verschlüsselung. 
Doch für den Austausch mit anderen Be- 
hörden setzt das BKA das eigens dazu ent- 
wickelte XTA-Verfahren noch nicht ein, 
das ebenfalls Ende-zu-Ende-Verschlüsse- 
lung sowie eine lückenlose Protokollie- 
rung des Datentransfers bieten würde. 

Sowohl die aktuelle Prüfung in Bay- 
ern als auch die Prüfung in Hamburg zei- 
gen jahrzehntealte Probleme auf, die sich 
so in allen Bundesländern finden lassen 
dürften. Offenbar fehlt den Datenschutz- 
Aufsichtsbehörden das Personal, um re- 
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gelmäßig bei jedem polizeilichen Verfah- 
ren zu prüfen, ob das, was in der Errich- 
tungsanordnung steht, dann auch tatsäch- 
lich umgesetzt wird. Sanktionen gibt es 
nicht, weil sie gesetzlich nicht vorgesehen 
sind. Hinzu kommt: Die Prüfungen erfol- 
gen immer angekündigt, nur Einzelfälle 
werden innerhalb größerer Prüfungen un- 
angekündigt angesprochen und gelöst. 


Probleme seit Jahrzehnten 

Dieser Tage prüfen die Aufsichtsbehörden 
von Bund und Ländern erstmals eine Ver- 
bunddatei, die von Bund und Ländern ge- 
meinsam beim BKA gepflegt wird. Im 
Herbst sollen die Prüfergebnisse veröffent- 
licht werden. Aus Kapazitätsgründen 
konnten allerdings nicht alle Länder mit- 
machen. Die Antiterrordateien wurden 
und werden bislang von den Aufsichts- 
behörden einzeln geprüft, über strukturel- 
le Probleme tauscht man sich untereinan- 


der aus. Den Behörden wurden bislang auf 
ganz unterschiedliche Weise die Protokoll- 
daten zur Verfügung gestellt: ausgedruckt, 
auf CD oder nur zur Einsicht vor Ort-das 
erschwert die Kontrolle massiv. 

Inpol-neu ist ein länderübergreifendes 
System beim BKA, das beispielsweise 
überregional bedeutsame Meldungen über 
Straftaten und -täter verbreitet. Problema- 
tisch dürfte sein, dass es im Untersystem 
„Inpol-Fall“ üblich sein soll, sämtliche Per- 
sonen, die irgendeine Rolle in einem Ver- 
fahren spielen, als „Kontakt- und Begleit- 
person“ einzustufen. Dabei sollen Infor- 
mationen von unterschiedlicher Qualität 
einfließen, insbesondere auch nicht über- 
prüfte Informationen aus laufenden Er- 
mittlungsverfahren. Diese werden dann 
zehn Jahre lang im System gespeichert. 
Technisch ist „Inpol-Fall“ die Basis für die 
Antiterrordatei, womit das Problem hier 
ebenfalls auftauchen könnte. 
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c’t-Abo -> neu erleben 
-> mit der c’t-Netzwerkkarte 


Nicht alle Länder haben die Prüfung der Antiterror- 
datei schon vorgenommen. Vom Bundesverfassungsge- 
richt wird sie in einem Turnus von zwei Jahren verlangt. 
In Schleswig-Holstein beispielsweise scheiterte sie bis 
jetzt daran, dass der für die Prüfung von Polizei und Ver- 
fassungsschutz zuständige Mitarbeiter nur über eine 
Halbtagsstelle verfügt und darüber hinaus weitere Auf- 
gaben übernehmen muss. Der Landtag hatte eine perso- 
nelle Aufstockung abgelehnt. 


Ausweichstrategien 
Keine Aufsichtsbehörde hat sich bislang mit Ausweichstra- N e T ZW e r k k a rt e 
tegien der Anwender befasst, die damit als unflexibel emp- 
fundene IT-Systeme umgehen. So schwirren nach Aussage 
eines Verfahrensentwicklers tausende Excel-, Access- und Max Mustermann , 
Analyst’s-Notebbook-Dateien auf den polizeilichen Arbeits- Kundennr.: 12345678 » Abonnent seit: 12/98 
rechnern herum, in denen personenbezogene Daten aus Ke 
verschiedenen Bearbeitungsvorgängen kombiniert werden. 
Falls dies der Fall sein sollte, ist dies wohl aus der Not 
geboren, da die seit Jahren angekündigten Schnittstellen 
zwischen den Datentöpfen der Länder nicht funktionieren. 
Der Bundesvorsitzende des Bunds Deutscher Kriminal- 


beamter (BDK) Andre Schulz verweist darauf, dass die Das lohnt sich für Sie 
Übertragung an die Bundessysteme „weitestgehend im- ` E 

mer noch manuell“ geschehe. Gegenüber dem TV-Maga- a l sc t-Ab onnent: 

SCH e $ klagte der SE der Sehulz, Ulf Ein Artikel aus der aktuellen c’t schon vor dem 
Küch, erst kürzlich: „Wir haben kein einheitliches Daten- Druck 

verbundsystem mit den Polizeien in der Bundesrepublik r 
Deutschland. Das heifèt also, die bayerische Polizei ist nicht B a uf die Teilnahmegebühr 

in der Lage, ihre Vorgänge oder Erkenntnisse aus Ermitt- ausgewählter heise-Events 

lungsmaßnahmen so ohne weiteres mit Niedersachen oder Einkauf im heise shop 


Schleswig-Holstein auszutauschen.“ In allen drei Bundes- 
ländern werden Rola-Fallbearbeitungssysteme - heute 
T-Systems - eingesetzt, für die sich der BDK eingesetzt hat- 
te, trotzdem klappt der Austausch nicht. Bis zu auf viele Artikel im heise shop 

Die Datenschützer wissen selbst nicht, was jenseits 
der etablierten Verfahren geschieht. Sie gehen davon aus, 
dass der Informationsaustausch wohl per Papierausdruck 
vonstatten geht, da sie selbst aus Vertraulichkeitsgründen 
oftmals nur solche zur Verfügung gestellt bekommen. 
Was tatsächlich auf dem Arbeitsplatz eines Kriminalisten 
mit personenbezogenen Daten geschieht, ist nicht be- 


z. B. Gewinnspiele 
oder weitere Rabatte 


auf alle Jahres-Archiv-DVDs „c’t rom“ 


kannt. Geprüft werden von der Datenschutz-Aufsicht bis- www.ct. d e / n etz wer k ka rte 

lang nur die IT-Verfahren, nicht aber die tatsächlichen 

Arbeitsprozesse. Achten Sie künftig in der c't und auf unserer 
In Sachen mobiler Kommunikation sind solche Aus- Website auf dieses Symbol und freuen 

weichstrategien schon lange bekannt. In akuten Gefahren- 7” Sie sich über neue Angebote - exklusiv für 

lagen wird das herangenommen, was gerade zur Hand ist: Sie als Inhaber der c’t-Netzwerkkarte. 


im Zweifel das private Handy mit allen möglichen schicken 
Kommunikations-Apps. Beim Amoklauf von Winnenden 
wurden in der Not private Handys genutzt, zuletzt in Han- 
nover auch WhatsApp. Zumindest in Rheinland-Pfalz hat 
man sich bereits des Problems „Messenger-Dienste“ an- 


genommen: Das Landesamt für Information hat mit dem Jetzt C z ta bo nn ie ren u nd 

Programm „Pommes“ eine eigene Messenger-Lösung für E I 

die Polizei entwickelt. Die Nutzung von WhatsApp ist dort c t N etzwe rke r we rd en: 

nun ausdrücklich verboten. (uma@ct.de) et www.ct.de/netzwerkkarte : leserservice@heise.de 
Telefon: 0541 80 009 120 
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Tipps & Tricks 


Wir beantworten Ihre Fragen 


Fragen zu Beiträgen in der c't richten 
Sie bitte an 


unsere Kontaktmöglichkeiten: 


2 hotline@ct.de 


c't magazin 


EI @ctmagazin 


Alle bisher in unserer Hotline 
veröffentlichten Tipps und Tricks 
finden Sie unter www.ct.de/hotline. 


USB-Hub mit Ladefunktion 
gefährlich? 
In c’t 9/16 haben Sie einen USB-Hub 

= mit USB-OTG-Funktion zum An- 
schluss an Smartphones und Tablets mit 
Micro-USB-Buchse vorgestellt. Dabei 
warnten Sie davor, dass der Hub bei zu- 
sätzlich angeschlossenem Netzteil auch 
das Mobilgerät lädt - wo ist dabei das Pro- 
blem? Mein Smartphone lässt sich doch 
über genau diese Micro-USB-Buchse auch 
laden. 


Wenn Ihr Mobilgerät für eine solche 
Ladefunktion via USB-Hub ausgelegt 
ist, gibt es kein Problem - aber das lässt 


Die Speisefunktion 
für Ladestrom 
dieses USB-OTG- 
Hubs kann man- 
chen Mobilgeräten 
gefährlich werden. 
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sich bei kaum einem Gerät zuverlässig 
klären. Grundsätzlich sieht die USB- 
OTG-Spezifikation jedenfalls nicht vor, 
dass ein Hub das Mobilgerät speist, das 
an seinem Upstream-Port angeschlossen 
ist. Daher bleibt uns nur, vor der Speisung 
via USB-OTG-Hub zu warnen, auch wenn 
nur bei wenigen Geräten tatsächlich 
Schäden drohen. 

Die Micro-USB-Buchse Ihres Mobil- 
geräts dient einerseits zur Einspeisung 
von Energie und liefert andererseits 
Strom, wenn ein USB-OTG-Gerät oder 
eben ein USB-Hub angeschlossen ist. 
Doch nicht jedes Smartphone oder Tablet 
ist dafür ausgelegt, dass im USB-OTG-Be- 
triebsmodus mit angeschlossenen USB- 
Geräten gleichzeitigStrom „in Gegenrich- 
tung“ fließt. Manche Spannungswandler- 
schaltungen vertragen es nämlich nicht, 
von hinten gespeist zu werden. Und für 
USB OTG muss ein Spannungswandler 
vorhanden sein, der aus der Betriebsspan- 
nung des internen Akkus die für USB 
nötigen 5 Volt erzeugt. Vermutlich haben 
die meisten Smartphone-Hersteller dabei 
Schutzschaltungen eingebaut, die im 
Host-Modus Schäden verhindern, wenn 
trotzdem Strom eingespeist statt entnom- 
men wird. Doch es gibt Berichte in Inter- 
net-Foren, laut denen beispielsweise das 
ältere Smartphone Samsung Galaxy S3 im 
USB-OTG-Betrieb mit externem Netzteil 
Schaden nahm. 

Die USB-OTG-Spezifikation sieht vor, 
dass die beteiligten Geräte miteinander 
aushandeln, wer die Host-Rolle über- 


nimmt und damit auch die Speisung mit 
Energie. Für USB-Hubs ist diese Rolle 
nicht darin vorgesehen. Erst die jüngere 
Spezifikation für USB Power Delivery 
(USB PD) mit Bridging nimmt sich des 
Problems an: Hier ist ein schneller Um- 
schaltmodus vorgesehen, damit ein Mo- 
bilgerät als USB-Host bei der Stromver- 
sorgung die Rolle mit einem USB-Hub 
oder USB-Dock wechseln kann. Doch die- 
se Spezifikation greift erst bei kommen- 
den USB-PD-Geräten - für bisherige Mo- 
bilgeräte mit USB-OTG-Funktion gilt sie 


nicht. (ciw@ct.de) 
Windows-7-Aufkleber 
finden 


Ich besitze ein Notebook mit vor- 
 installiertem Windows 7 und möchte 
nun wie in c’t 27/15 auf Seite 74 beschrie- 
ben, Windows 10 sauber daneben instal- 
lieren und mit dem Windows-7-Schlüssel 
aktivieren. Doch das klappt nicht, weil 
Windows 10 meinen 7er-Schlüssel nicht 
akzeptieren will. Den habe ich mit der 
Freeware CW-Sysinfo ausgelesen, weilich 
keinen Aufkleber finden konnte. 


Dass der Schlüssel nicht akzeptiert 

wird, dürfte daran liegen, dass es nicht 
der Schlüssel ist, der zu Ihrer Lizenz ge- 
hört, sondern ein generischer des OEM- 
Herstellers, der sich nicht aktivieren lässt 
(siehe cr 3/10, S. 78). Den zu Ihrer Lizenz 
gehörenden Schlüssel können Sie dann 
nur vom Aufkleber ablesen. Sofern der 
nicht abgekratzt wurde (dann haben Sie 
leider Pech), versteckt er sich gern aufdem 
Netzteil oder im Akku-Fach. (axv@ct.de) 


CW-Sysinfo: ct.de/yj5k 


Windows 10: Gratis- 
Upgrade telefonisch 
aktivieren 
Nachdem ich meine Windows-10- 

J SSD in einen neuen PC verpflanzt ha- 
be, verweigert Windows die Aktivierung, 
wenn ich meinen Windows-7-Lizenz- 
schlüssel in den Einstellungen unter „Up- 
date und Sicherheit/ Aktivierung“ einge- 
be. Es heift, der Product Key sei schon auf 
einem anderen PC im Einsatz. Vermutlich 
meckert Windows, weil das Windows 10 
auf der SSD in meinem alten PC erst ein 
paar Tage zuvor installiert wurde - so weit, 
so nachvollziehbar. Aber: Auch die telefo- 
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nische Aktivierung wird mir verweigert, 
wenn ich den Aktivierungsdialog mitdem 
Befehl slui A erzwinge und bei Microsoft 
anrufe. Warum? 


Das beschreiben uns Leser zurzeit häu- 
figer - möglicherweise hat der Aktivie- 
rungsserver ein Problem. Die telefonische 
Aktivierung eines Windows-10-Gratis-Up- 
grades ist allerdings generell nicht möglich. 
Ein Alt-Key (Windows 7, 8 oder 8.1) wird 
beim Aktivierungsvorgang nämlich nicht 
direkt mit Ihrer Hardware gekoppelt. Statt- 
dessen prüft der Aktivierungsserver, ob der 
eingegebene Key gültigist, und erteilt Ihrer 
Hardwarekonfiguration eine „digitale Be- 
rechtigung“ zur Aktivierung. In Ihrer 
Windows-Installation steckt daher nicht 
der eingetippte, sondern nur der sogenann- 
te generische Key - ein Dummy, den Win- 
dows automatisch einfügt, wenn ihm kein 
nativer Windows-10-Key eingefüttert wur- 
de. Die Installations-ID, die von der Akti- 
vierungsroutine nach Aufrufvon slui 4an- 
gezeigt wird, fußt auf diesem generischen 
Key. Da er nicht aktivierbar ist, verweigert 

die telefonische Hotline den Vorgang. 
Eine pauschale Lösung für das Pro- 
blem haben wir nicht - der Tipp lautet, erst 
mal ein paar Tage mit der Aktivierung zu 
warten. In hartnäckigen Fällen sollte es 
helfen, auf der neuen Hardware zunächst 
wieder Windows 7 zu installieren, dieses 
telefonisch zu aktivieren und dann das 
Gratis-Upgrade auf Windows 10 zu star- 
ten - solange Microsoft es noch anbietet. 
(jss@ct.de) 


Desktop-USB-Drucker 
für Notebook freigeben 


Ich möchte von meinem Notebook 
CS aus den am Desktop-PC angeschlos- 
senen USB-Drucker nutzen; beide laufen 
unter Windows 7. Dazu soll eine Netz- 
werkfreigabe für das Notebook erforder- 
lich sein. Wie geht das und kann ich damit 
vom Notebook aus drucken, auch wenn 
der Desktop-Rechner ausgeschaltet ist? 


Wenn Sie Ihren USB-Drucker über Ihr 

lokales Netzwerk von einem anderen 
PC oder Notebook aus erreichen wollen, 
muss der Rechner, an dem der Drucker 
angeschlossen ist, das Gerät freigeben. 
Das funktioniert unter Windows genauso 
wie die Freigabe eines Festplattenlauf- 
werks oder eines Verzeichnisses. 

Zum Freigeben gehen Sie folgender- 
maßen vor: Nach Installation des Dru- 
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Unter „Drucker- 


r 
më Eigenschaften von Canon iP4700 series 


` em "rg 


eigenschaften“, 
„Freigabe“ gestat- 
tet man Rechnern 
im selben Heim- 
netz, den Drucker i 
zu nutzen. 


Y| Drucker freigeben 


| Algemein| Freigabe | Anschlüsse | Erweitert | Farbverwattung | Sicherheit A wartung| 


7 Wenn Sie diesen Drucker zur gemeinsamen Verwendung freigeben 
Kaz werden nur Netzwerkbenutzer mit einem Benutzernamen und einem 
Kennwort für diesen Computer darauf drucken können. Der Drucker 
wird nicht verfügbar sein, wenn sich der Computer in einem 


Energiesparzustand befindet. Verwenden Sie das Netzwerk- und 
Freigabecenter, um diese Einstellungen zu ändern. 


Freigabename 


Treiber 


ckers taucht dessen Name unter „Geräte 
und Drucker“ im Startmenü auf. Klicken 
Sie mit der rechten Maustaste auf das 
Druckersymbol und wählen Sie aus dem 
Kontextmenü den Eintrag „Druckereigen- 
schaften“. Dann klicken Sie auf den zwei- 
ten Kartenreiter „Freigabe“ und aktivie- 
ren „Drucker freigeben“. Nach Klick auf 
„Übernehmen“ ist der Drucker dann von 
anderen Rechnern im Netzwerk erreich- 
bar. Zum Einrichten auf dem Notebook 
lassen Sie Windows unter „Drucker hin- 
zufügen“ nach Netzwerkdruckern suchen. 
Damit das Drucken auf die Freigabe 
klappt, muss der Rechner, an dem der 
Drucker angeschlossen ist, aber laufen. 
(rop@ct.de) 


Datum und Uhrzeit in 
Fotodateien ändern 


Ich bin über den Artikel zum ExifTool 
= aus dem vergangenen Jahr gestolpert 
und habe dazu eine Frage: Ich habe viele 
Fotodateien, bei denen das angezeigte Er- 
stellungsdatum vom tatsächlichen Zeit- 
punkt abweicht. Glücklicherweise ist die 
korrekte Zeit in DateTimeOriginal gespei- 
chert. Nun hatte ich mir so etwas in der 
Art vorgestellt wie ModifyDate=Date- 
TimeOriginal. Leider bekomme ich die 
Syntax nicht korrekt hin. Aufgrund der 
Masse an Fotos mit falschem Datum wäre 
eine Batch-Operation ideal. 


Der folgende Befehl schreibt das Auf- 
nahmedatum der EXIF-Daten (Date- 
TimeOriginal) in das Änderungsdatums- 
feld fürs Betriebssystem (FileModify- 


Canon iP4700 series] 


V| Druckauftragsaufbereitung auf Clientcomputern durchführen 


Wenn dieser Drucker von mehreren Benutzern mit 
unterschiedlichen Windows-Versionen verwendet wird, sollten 
zusätzliche Treiber installiert werden, damit Benutzer den 
Druckertreiber bei der Verbindung mit einem freigegebenen 
Drucker nicht suchen müssen 


[Zusätzliche Treiber... 


1 Abbrechen. | [ Obemehmen | 


Date), wobei man am Ende den Pfad mit 
dem Foto-Ordner (hier D:\Fotos) angibt: 


exiftool "-FileModifyDate; 
&<DateTimeOriginal" D:\Fotos 


Falls es das nicht war, gibt es noch die Fel- 
der „FileAccessDate“ und „FileCreate- 
Date“. Auch diese beiden Felder betreffen 
die Datumsangaben fürs Betriebssystem. 
In den EXIF-Daten gibt es neben dem 
Aufnahmedatum „DateTimeOriginal“ 
eventuell noch „CreateDate“ und „Modi- 
fyDate“, die Sie anpassen können; „Date- 
TimeOriginal“ und „CreateDate“ sollten 
bei Digitalfotos aber identisch sein. 

Falls das Aufnahmedatum komplett 
falsch ist, können Sie es mit folgendem 
Befehl neu bestimmen. Er setzt als Auf- 
nahmedatum den 19. Mai 2016 um 10:46 
Uhr mitteleuropäischer Zeit: 


exiftool -xmp:DateTimeOriginal=; 
5"2016:05:19 10:46:30.30+01:00" D:\Fotos 


Um die bestehende Zeitangabe zu ver- 
schieben, geben Sie beim Aufruf von Exif- 
Tool den Parameter „-DateTimeOriginal“ 
gefolgt von Minus oder Plus die Einheiten 
Jahr, Monat, Tag und Stunden, Minuten 
sowie Sekunden an. Die Zeile, um vom 
Aufnahmedatum ein Jahr und vier Stun- 
den abzuziehen, sieht so aus: 


exiftool "-DateTimeOriginal-=7 
51:0:0 4:0:0" D:\Fotos 


Mit folgender Zeile rechnet das ExifTool 
zwei Stunden und 42 Minuten zur Aufnah- 
mezeit hinzu: 


exiftool "-DateTimeOriginal+=7 
50:90:08 2:42:08" D:\Fotos 
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Datumswechsel, also das Erreichen eines 
anderen Tages durch Hinzufügen oder 
Abziehen einiger Stunden, gibt ExifTool 
korrekt wieder. Nach getaner Arbeit gibt 
es eine Meldung mit der Anzahl bearbei- 
teter Fotos aus. Ob JPEG- oder Raw-Datei, 
internen Metadaten oder XMP-Begleiter, 
esändert alle Einträge. So muss man sich 
über Datenkonsistenz beim Workflow 
keine Gedanken machen. (akr@ct.de) 


Manuelle Zeilenumbrüche 
in Excel entfernen 


In einer Tabelle mit Kurztexten in den 
CR Zellen ist der Text mit vielen manuel- 
len Zeilenumbrüchen formatiert. Nach- 
dem ich einige Spalten verbreitert habe, 
stören die Umbrüche und ich möchte sie 
durch automatische Zeilenumbrüche er- 
setzen. Geht das irgendwie in einem 
Rutsch? 


Das können Sie durch Suchen und Er- 
setzen erledigen. Öffnen Sie den Dia- 

log mit Strg+H oder klicken Sie im Start- 
Menüband auf „Suchen und Auswählen“ 
und wählen dann im Menü „Ersetzen“. 
Platzieren Sie den Cursor ins Feld für den 
Suchbegriff und tippen Sie über den Zif- 
fernblock Alt+0010 ein; dies ist das Zei- 
chen für den manuellen Zeilenumbruch. 
Im Feld darunter geben Sie ein Leerzei- 
chen ein. Ein Klick auf „Alle ersetzen“ 
passt den Inhalt aller markierten Zellen 
an. Falls der automatische Zeilenum- 
bruch zuvor nicht aktiviert war, lassen Sie 
den Bereich selektiert und öffnen den 
Dialog zum Formatieren der Zellen; im 
Reiter „Ausrichtung“ setzen Sie das Häk- 
chen vor dem Eintrag „Zeilenumbruch“. 
(db@ct.de) 


Excel öffnet stets 
ein zweites Fenster 


Immer, wenn ich in Excel eine Datei 

CS öffne, erscheint ein zweites Fenster 
ohne jeglichen Inhalt. Vermutlich handelt 
es sich dabei um die Datei Personal.xlsb, 
die im XLStart-Ordner liegt und wichtige 
Makros enthält, dieich dauernd benötige. 
Wie kann ich dafür sorgen, dass das zu- 
sätzliche Fenster nicht mehr erscheint, die 
Makros aber trotzdem aufrufbar bleiben? 


Öffnen Sie die Datei Personal.xIsb und 
klicken Sie im Menüband „Ansicht“ 
auf „Ausblenden“. Wenn Sie die Datei da- 
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Personal.xisb - Excel 


Formeln Daten Überprüfen Ansicht Entwicklertools 


V! Bearbeitungsleiste Q > Fo 
ungslei E Sei 


Zoom 100% Auswahl 


V! Gitternetzlinien |V! Überschriften 


Anzeigen Zoom 


ASAP Utilities 


= 
Fa Neues Fenster 


E Alle anordnen 


vergrößern Fenster fixieren » 


Dieter Brors 


Power Pivot Team 


ünse Q, Freigeben 


E Teilen EE Ei 


= gege 


Fenster Makros A 


Fenster Makros 
wechseln ~ S 


Fenster ausblenden 
Das aktuelle Fenster ausblenden 
Klicken Sie auf die Schaltfläche 


Einblenden", um es wieder 


anzuzeigen 


Nach Ausblenden des Fensters der Datei Personal vleb zeigt Excel 
beim Öffnen von Dokumenten kein zusätzliches leeres Fenster an. 


nach speichern, sollte sie in Zukunft im 
Hintergrund bleiben. (db@ct.de) 


Apache-Webserver 
antwortet nicht 


Ich habe aufmeinem frisch installier- 
OE ten Root-Server mit CentOS 7.2 den 
Webserver Apache über das Paket httpd 
installiert und per systemctl gestartet. Der 
Webserver läuft, er taucht sowohl in der 
Prozessliste als auch in der Systemd-Sta- 
tusausgabe auf. Trotzdem erhalte ich 
beim Zugriff auf Port 80 des Servers eine 
Fehlermeldung statt der erwarteten Apa- 
che-Statusseite. Am Netz liegt es nicht: 
Der Zugriff per ssh funktioniert. 


Da funkt Ihnen die CentOS-Firewall 

dazwischen. CentOS startet standard- 
mäßig Firewalld, einen Dienst zur Verwal- 
tung der Firewall-Regeln. Die sind so vor- 
eingestellt, dass IPv4-Anfragen lediglich 
auf zuvor freigeschalteten Ports angenom- 
men werden. Für Port 22 (ssh) ist das be- 
reits eingerichtet, für Port 80 nicht. 

Damit die Firewall Ihren Apache ans 
Netz lässt, müssen Sie eine Ausnahme- 
regel für den Webserver hinzufügen: 


firewall-cmd --add-service=http ; 
s--add-service=https 


Sollen die neuen Firewall-Regeln den 
nächsten Reboot überstehen, ist ein 
zweiter Aufruf mit der zusätzlichen Op- 
tion --permanent nötig. (odi@ct.de) 


Ping bei OpenSuse 
reparieren 
Auf einigen meiner Maschinen läuft 
= OpenSuse 13.2 mit dem NetUtils-Re- 
pository. Das daraus per Update just in- 
stallierte neue ping scheint ein Problem 


mit IPv6 zu haben. Versuche ich beispiels- 
weise ping -6 ct.de, dann kommt nur die 
Fehlermeldung ping: socket: Keine Be- 
rechtigung. Wie kriege ich das wieder zum 
Funktionieren? 


Beim ping aus NetUtils wurde das frü- 

her getrennte ping6 integriert. Man 
kann wie unter Windows nun mit einem 
Tool IPv4 und IPv6 testen, indem man als 
Kommandozeilenparameter -4 oder -6 
einschiebt. Dabei zieht ping ohne Vorgabe 
IPv6 vor, wenn es im lokalen Netz und auf 
dem Ziel-Host läuft. 

Für den Fehler bei ping -6 ist das Si- 
cherheits-Framework AppArmor verant- 
wortlich. Es blockiert IPv6, weil das alte 
ping nur IPv4 beherrschte. Fügen Sie in 
die Datei „/etc/apparmor.d/bin.ping“ an 
passender Stelle, ungefähr bei Zeile 21, 
network inet6 raw, ein und starten Sie 
AppArmor neu mit sudo service apparmor 
restart. Danach funktioniert auch ping 
-6 ct.de. (Marcus Meissner/ea@ct.de) 


ISDN-Telefon mit NTBA 
an Fritzbox 


Ich betreibe eine Fritzbox 7390 an ei- 
= nem VoIP-Anschluss. An den SO-Bus 
habe ich einen Dreifach-ISDN-Verteiler 
angeschlossen. Daran betreibe ich ein 
ISDN-Telefon ohne Stromnetzanschluss 
und eine ISDN-Telefonanlage mit Tele- 
fonanschluss. Kann ich jetzt an den ISDN- 
Verteiler den NTBA direkt anschließen, 
um das ISDN-Telefon mit Spannung zu 
versorgen? 


Der NTBA ist nur nötig, wenn die 

Speisung des SO-Busses nicht für alle 
angeschlossenen Geräte ausreicht. In der 
von Ihnen geschilderten Konfiguration 
sollte die Speisung aus der Fritzbox 7390 
für das ISDN-Telefon ausreichen; die 
ISDN-Anlage bezieht ihre Leistung aus 
einem eigenen Netzteil. (uma@ct.de) 
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A heise 
Eine Veranstaltung von 1! Events 


6. Bremer IT-Sicherheitstag 


IT-Sicherheit — 
Auf dem Stand der Technik 


Das am 25.07.2015 in Kraft getretene Gesetz zur Er- 
höhung der Sicherheit informationstechnischer Systeme 
(ITSiG) schreibt den Betreibern von kritischen Infra- 
strukturen vor, zur Vermeidung von Störungen der Ver- 
fügbarkeit, Integrität, Authentizität und Vertraulichkeit 
ihrer informationstechnischen Systeme, Komponenten 
oder Prozesse angemessene organisatorische und tech- 
nische Vorkehrungen nach dem „Stand der Technik“ zu 
treffen. 


Im Rahmen des 6. Bremer IT-Sicherheitstages beleuchten 
Fachleute anhand ausgewählter Szenarien den „Stand 
der Technik“ und liefern Anregungen für die Umsetzung 
in der Praxis. 


Themenschwerpunkte: 


Gesetz zur Erhöhung der Sicherheit informationstechnischer Systeme (ITSiG) 
Sicherung kritischer Infrastrukturen 

Gewährleistung der Verfügbarkeit, Integrität, Authentizität und Vertraulichkeit 
von IT-Systemen 


Frühbucherticket (bis 21. Juli): 123,50 EURO (inkl. MwSt.) Standardticket: 145,00 Euro (inkl. MwSt.) 


Gold-Sponsoren: Silber-Sponsoren: Organisiert von: In Zusammenarbeit mit: 


acoso sc 25ectacom MANOSOFŤ? KASPERSKYE ` (to, E 


IS-BREMEN 


Weitere Informationen und Anmeldung unter: www.heise-events.de/bremerITST6 


FA 


WhatsApp 


Antworten auf die häufigsten Fragen 


Von Achim Barczok 


Gelöschte Chats 
wiederherstellen 


Ich habe auf meinem Smartphone aus 

5 Versehen WhatsApp-Nachrichten ge- 

löscht. Komme ich irgendwie wieder an 
meine Chat-Historie heran? 


Auf Android-Smartphones speichert 

WhatsApp jeden Tag lokale Backups 
und hält sie sieben Tage lang vor. Wenn 
man also einzelne Chat-Nachrichten 
löscht, kann man einen älteren Zustand 
leicht wiederherstellen, überschreibt dabei 
aber die seitdem geführten Gespräche. 
Dafür sucht man am besten mit einem Da- 
tei-Manager wie dem Total Commander 
den Ordner „WhatsApp/databases“, der 
sich im Ordner /sdcard/ oder im Geräte- 
speicher befindet. Die Datei msgstore. 
db.cryptX (X isteine beliebige Zahl) ist die 
aktuelle Datenbank. Ältere Datenbanken 


ZOO d d Ok 39 7 48 06:14 


Backup wiederherstellen 


€> Backup gefunden 
)6:12 
4 ME 
Konto 


Stelle deine Nachrichten und Medien von 
Google Drive wiederher. Wenn du sie jetzt 
nicht wiederherstellst, kannst du es später 
nicht mehr tun. 


WIEDERHERSTELLEN 


ÜBERSPRINGEN 


WhatsApp speichert Backups unter 
Android lokal und optional in der Cloud 
über Google Drive. 
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- also die Backups - enthalten darüber 
hinaus das Backup-Datum im Namen. 
Löscht man die aktive Datenbank und ent- 
fernt bei der gewünschten Backup-Datei 
das Datum aus dem Namen, braucht man 
danach WhatsApp nur zu deinstallieren, 
aus dem Play Store zu laden und im Instal- 
lationsdialog das Backup wiederherzustel- 
len. Man kann auch Backups in der Cloud 
speichern, über Google Drive. 

Auf dem iPhone speichert WhatsApp 
Backups über die iCloud oder iTunes ab. 
Ein iCloud-Backup kann man manuell 
erstellen oder aber regelmäßige Backups 
vornehmen. Das geht über „WhatsApp/ 
Chats/Chat-Backup“, wo man auch ältere 
Zustände zurückspielen kann. 


WhatsApp im Ausland trotz 
anderer SIM nutzen 


Für eine Auslands-Reise habe ich mir 

= eine Prepaid-SIM gekauft. Kann ich 

damit WhatsApp weiter nutzen, obwohl 

der Account ja eigentlich mit meiner deut- 
schen Nummer verknüpft ist? 


WhatsApp ist zwar mit der Telefon- 

nummer des Nutzers verknüpft. Trotz- 
dem können Sie den Dienst auch mit einer 
anderen SIM-Karte nutzen, wenn Whats- 
App weiter auf dem Smartphone aktiviert 
ist. Nach Einsetzen der Auslands-SIM fragt 
WhatsApp, ob Sie einen neuen Nutzer re- 
gistrieren möchten, was Sie verneinen. 
Dann nutzen Sie den Messenger weiterhin 
mit dem alten Konto und wechseln zu 
Hause einfach die SIM-Karten wieder. 

Wichtig ist dabei, dass Sie Ihre deut- 
sche SIM währenddessen nicht in ein 
anderes Smartphone stecken und dort 
WhatsApp neu registrieren. 


WhatsApp auf neue 
Telefonnummer umziehen 
Ich habe eine neue Telefonnummer. 
5 Kann ich WhatsApp weiter nutzen, 
obwohl das Konto mit meiner alten Num- 
mer verknüpft ist? 


Ja. Legen Sie dazu die SIM mit der 

neuen Nummer in das Telefon ein, 
mit der Sie WhatsApp bisher benutzten. 
Danach können Sie den Account über 
„Einstellungen/Account/Nummer än- 
dern“ auf die neue Telefonnummer regis- 
trieren. Laut WhatsApp geht das aber 
nicht beliebig oft. Sie sollten das deshalb 
nicht machen, wenn Sie WhatsApp nur 
temporär mit einer anderen Nummer be- 
treiben wollen. 


Umzug auf ein neues 
Smartphone 


Ich habe ein neues Smartphone. Wie 
CS bekomme ich meine Chat-Nachrich- 
ten aufs neue Gerät? 


Der beste Weg erfolgt über die Whats- 
App-Backups. Bei Android-Smart- 
phones geht es am einfachsten, wenn man 
die Backup-Funktion über Google Drive 
nutzt. Installiert man WhatsApp auf ei- 
nem neuen Telefon mit der gleichen 
Nummer und dem gleichen Google- 
Account wie zuvor, findet WhatsApp das 
Backup auf Google Drive automatisch. 
Wer stattdessen die lokalen Backups 
nutzen möchte, muss den Ordner „Whats- 
App/databases“ vom alten Gerät aufs neue 
Gerät übertragen. Haben beide Smart- 
phones einen microSD-Slot, nimmt man 
die Daten einfach per SD-Karte mit. An- 
sonsten lassen sich die Dateien per Micro- 
USB über den PC verschieben. Steckt im 
neuen Gerät eine microSD-Karte, sucht 
WhatsApp in der Regel dort nach der Da- 
tenbank, ansonsten im internen Speicher. 
Beim iPhone sind die WhatsApp- 
Daten in der Regel im Komplett-Backup 
über die iCloud oder bei iTunes enthalten, 
sofern man das nicht explizit deaktiviert 
hat. Überprüfen kann man das unter „Ein- 
stellungen/iCloud/iCloud Drive“, wo die 
grünen Schalter bei Apps signalisieren, 
dass sie Teil des iCloud-Backups sind. 
Beim Einrichten des neuen Smartphones 
fragt WhatsApp, ob man den Chat-Verlauf 
über iCloud wiederherstellen möchte. 
Der Umzug zwischen unterschied- 
lichen Betriebssystemen ist nicht vorge- 
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sehen; die Datenbanken sind nicht kom- 
patibel. Es gibt aber zumindest eine 
kostenpflichtige App (2,99 Euro), die 
beim Wechsel vom iPhone auf Android 
hilft: der Wazzap Migrator. Da dieser 
nicht von WhatsApp selbst entwickelt 
wird, besteht die Gefahr, dass es bei 
Übertragungen zu Fehlern kommt oder 
die Anwendung irgendwann nicht mehr 
funktioniert. 


WhatsApp-Account 
komplett löschen 


Ich will meinen WhatsApp-Account 
= schließen. Reicht es, die App zu de- 
installieren? 


Nein! Sie müssen Ihren WhatsApp- 

Account unbedingt vorher in der App 
deaktivieren. Das ist wichtig, weil nach 
einem Nummernwechsel die Mobilfunk- 
nummer vom Provider neu vergeben wer- 
den könnte. Der neue Nutzer Ihrer 
Nummer würde dann unter Umständen 
Ihre alten Chat-Nachrichten zu sehen be- 
kommen. 

Um den Account komplett zu löschen, 
müssen Sie ihn unter „Einstellungen/Ac- 
count“ deaktivieren. Dabei löscht Whats- 
App das Konto, den Chat-Verlauf und die 
Backups. Man sollte danach aber injedem 
Fall auf allen bisher genutzten Smart- 
phones und in der Cloud überprüfen, ob 
irgendwo noch Backups im entsprechen- 
den WhatsApp-Ordner gespeichert sind - 
das ist meist der Fall. Ob WhatsApp die 
Daten wirklich überall auf seinen Servern 
komplett entfernt, können wir nicht ga- 
rantieren - das ist letztlich Vertrauenssache. 


Chat-Nachrichten am PC 
schreiben 


Ich finde es nervig, Chat-Nachrichten 
= auf dem kleinen Smartphone zu 
schreiben. Geht das nicht auch am PC? 


Seit einiger Zeit bietet WhatsApp an, 
Nachrichten am Desktop-PC zulesen 
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und zu schreiben - über das Browser- 
Interface „WhatsApp Web“. Dazu muss 
man das Web-Interface per QR-Code mit 
dem WhatsApp-Konto auf dem Smart- 
phone verknüpfen, und das Smartphone 
muss parallel per Mobilfunk oder WLAN 
mit dem Netz verbunden sein. 


WhatsApp auf dem Tablet 


Ich würde gerne WhatsApp auf mei- 

CE nem Tablet benutzen, finde die Instal- 

lationsdatei im Play Store aber nicht. Wo 
bekomme ich sie her? 


WhatsApp möchte nicht, dass man 

den Messenger auf Tablets verwen- 
det. Über den Umweg über das Browser- 
Interface „WhatsApp Web“ geht es aber - 
wenn auch nicht so elegant wie auf dem 
Smartphone. 

Auf den meisten Tablets sperrt 
WhatsApp das Web-Interface zwar, wenn 
es den Browser als Mobil-Browser er- 
kennt. Die Kennung dafür - den User 
Agent - kann man aber fälschen. 

Auf dem iPad stellt man den User 
Agent im Safari Browser einfach um, in- 
dem man auf das „Teilen“-Symbol oben 
rechts tippt und dann in der untersten Zei- 
le die Icons so weit nach links schiebt, bis 
das Icon „Desktop-Site anfordern“ er- 
scheint. Ein Tipp darauf, und schon kann 
man WhatsApp Web öffnen. Auch diverse 
Android-Browser erlauben es, den User 
Agent umzustellen, zum Beispiel der be- 
liebte Dolphin Browser. Im Chrome- 
Browser fordert man die Desktop-Version 
der Webseite über das Einstelllungsmenü 
an. 


Verschlüsselung 


WhatsApp verschlüsselt ja seit Kur- 
Æ zem den Chat-Verkehr zwischen Be- 
nutzern. Ist das jetzt wirklich sicher? 


WhatsApp hatte schon länger Ende- 
zu-Ende-Verschlüsselung eingeführt 
und seit Kurzem für fast alle Geräte aus- 
geweitet. Damit sind Nachrichten aufdem 


WhatsApp | FAQ 


kompletten Weg zwischen Sender und 
Empfänger verschlüsselt, die Nachrichten 
sind also weder für WhatsApp-Mitarbeiter 
noch für andere aufdem Weg zum Whats- 
App-Server lesbar. WhatsApp informiert 
nun außerdem, ob zwischen beiden 
Gesprächsteilnehmer verschlüsselt wird 
oder nicht - letzteres kann beispielsweise 
der Fall sein, wenn einer der Gesprächs- 
teilnehmer eine veraltete WhatsApp-Ver- 
sion installiert hat. 

In den Tests von heise Security war 
die Kommunikation zwischen zwei 
Clients für alle Stationen zwischen Sender 
und Empfänger tatsächlich nicht mehr les- 
bar. Doch ein Restrisiko bleibt, denn 
WhatsApp ist „Closed Source“: Man kann 
in die Anwendung nicht hineinschauen 
und deshalb nicht absolut ausschließen, 
dass Hintertüren eingebaut sind oder mit 
späteren Updates eingebaut werden. Au- 
ßerdem bleiben sogenannte Meta-Daten 
lesbar: Wer mit wem wann gechattet hat, 
ist für WhatsApp weiterhin nachvollzieh- 
bar. 


WhatsApp-Alternativen 


Gibt es jetzt noch irgendwelche Argu- 

= mente für WhatsApp-Alternativen 

wie Threema oder Telegram, die ja vor al- 
lem mit Verschlüsselung werben? 


Es gibt jetzt jedenfalls weniger Argu- 

mente für solche Alternativen. Aber 
Apps wie Telegram, Signal und Threema 
haben weiterhin Vorteile. Bei Telegram 
kann man beispielsweise Nachrichten op- 
tional so verschicken, dass sie nach dem 
Lesen aus dem Chatverlauf gelöscht wer- 
den. Signal ist Open Source und deshalb 
kann man dort überprüfen, was die App 
wirklich tut. Threema ist ein Schweizer 
Unternehmen: Die verschlüsselten Nach- 
richten sowie Metadaten wie Telefonnum- 
mern oder Adressen gehen über Schweizer 
Server und nicht wie bei WhatsApp über 
US-amerikanische; damit sind sie nicht in 
Reichweite von US-Behörden. Wer bisher 
Threema oder Signal benutzt, hat deshalb 
auch keinen Grund, auf WhatsApp zurück- 
zuwechseln. (acb@ct.de) ct 
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Praxis | Joomla-Extensions 


Pimp my CMS 


Erweiterungen für das 
Content-Management-System Joomla 


Joomla lockt zwar mit einer 
einfachen Bedienung und einer 
ausgeklügelte Benutzerverwaltung, 
geizt aber mit Funktionen. So lassen 
sich zunächst weder Textbeiträge 
kommentieren noch Bildergalerien 
veröffentlichen. Zahlreiche 
Erweiterungen rüsten gezielt nach, 
was fehlt. 


Von Tim Schürmann 
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E in frisch installiertes Joomla 3.5 ver- 
waltet gerade mal Textbeiträge. Wer 
etwas in den Menüs wühlt, darf Kontakt- 
formulare einrichten, simple Werbeban- 
ner schalten und Newsfeeds integrieren. 
Der karge Funktionsumfang ist jedoch 
Absicht: Die Joomla-Entwickler wollen ihr 
in PHP geschriebenes Content-Manage- 
ment-System möglichst schlank halten. 
Weitere Funktionen sollen Anwender 
über Erweiterungspakete von Drittherstel- 
lern nachrüsten. Die waren im Laufe der 
Jahre äußerst fleißig: Zu fast jeder denk- 
baren Aufgabe existiert mittlerweile eine 
Erweiterung. Die muss man lediglich 


herunterladen, um sie dann mit wenigen 
Mausklicks in Joomla einzuspielen. 


Versandhauskatalog 

Das offizielle Joomla Extensions Directory 
(JED) unter http://extensions.joomla.org 
erleichtert die Suche nach Erweiterungen 
drastisch. Der Katalog enthält fast alle für 
Joomla existierenden Erweiterungen. Das 
benötigte Tool finden Sie über die Suche 
oder die Kategorien. 

Über eine Erweiterung können Sie 
JED auch direkt aus Joomla heraus anzap- 
fen. Um diese zu installieren, rufen Sie im 
Backend den Menüpunkt „Erweiterungen/ 
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Verwalten“ auf und klicken in der blauen 
Meldung auf „‚Aus Webkatalog installie- 
ren‘-Tab hinzufügen“. Sollte Joomla diese 
Meldung nicht anzeigen, rufen Sie die 
„Optionen“ auf und setzen dort „Joomla!- 
Erweiterungsverzeichnis“ auf „Hinweis 
anzeigen“. Joomla installiert daraufhin das 
Plug-in „Installer - Webkataloginstalla- 
tion“, das ein neues Register „Aus Web- 
katalog installieren“ bereitstellt. Links im 
grauen Kasten listet Joomla die Katego- 
rien auf, rechts die angebotenen Erweite- 
rungen plus Suchfunktion. Haben Sie hier 
eine Erweiterung ausfindig gemacht, ge- 
nügt ein Klick auf „Install“, um sie einzu- 
spielen. 


Zu beachten 

Wenn Sie eine Erweiterung ins Auge ge- 
fasst haben, sollten Sie vor dem Download 
beziehungsweise der Installation einen 
Blick auf die Lizenz werfen. Für Joomla 
gibt es sowohl kostenpflichtige als auch 
kostenlose Erweiterungen; manche sind 
nur für private Zwecke kostenlos. Alle im 
Folgenden vorgestellten Erweiterungen 
unterliegen einer Open-Source-Lizenz 
und dürfen sowohl in privaten als auch 
kommerziellen Internetauftritten kosten- 
los verwendet werden. 

Wie bei jeder Software sollten Sie prü- 
fen, wann die Erweiterung zuletzt aktua- 
lisiert wurde. Das JED verrät dieses 
Datum neben „Last updated“. Liegt der 
Zeitpunkt länger zurück, könnte die Ent- 
wicklung eingeschlafen sein und die Er- 
weiterung Sicherheitslücken enthalten. 
Da nicht alle Erweiterungen gleich gut 
sind, lohnt auch ein Blick auf die „Re- 
views“. Die Erfahrungsberichte können 
Hinweise auf Probleme und Fehlfunktio- 
nen liefern. Die im Folgenden vorgestell- 
ten Erweiterungen bewähren sich seit 
mehreren Jahren in zahlreichen Joomla- 
Installationen. Eine Garantie, dass die 
Entwickler ihre Arbeit auf ewig fortfüh- 
ren, gibt es aber auch hier nicht. 

Prüfen Sie abschließend, ob die Er- 
weiterung mit Ihrer Joomla-Version kom- 
patibel ist. Das JED bietet mittlerweile nur 
noch Erweiterungen an, die mindestens 
für Joomla 3.0 gedacht sind. Nicht immer 
laufen Erweiterungen dann aber auch rei- 
bungslos mit der aktuellen Joomla-Ver- 
sion: In der Vergangenheit haben die 
Joomla-Entwickler immer wieder kleine 
Änderungen unter der Haube vorgenom- 
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Joomla-Extensions | Praxis 


Der Erweiterungs- 
katalog lässt sich 
auch direkt im 
Backend einer 
Joomla-Website 
durchsuchen. 


atas ` TERTE sl 


Die Joomla- 
Entwickler 
betreiben selbst 
das Joomla 
Extensions 
Directory mit 

Erweiterungen für 
EE ee an das Open-Source- 
JOOMLA!" " CMS. 


Joomla! Extensions Directory” 


© Find the extension you're looking for 


© Browse categories 


Abgespeckt 


Nach dem Willen seiner Entwickler soll Joomla langfristig nur noch Basisfunk- 
tionen anbieten, um einen schlanken CMS-Kern ohne unnötigen Ballast zu er- 
halten, den man dann gezielt um die gewünschten Funktionen erweitern kann. 
Um dieses Ziel zu erreichen, werden einige Funktionen nach und nach in eigene 
Erweiterungen ausgelagert. Dieses Schicksal hat in der letzten Joomla-Version 
3.4 die Verwaltung von Weblinks ereilt. Auf der Abschussliste für die nächsten 
Joomla-Versionen stehen unter anderem die Verwaltung von Werbebannern und 
Newsfeeds. Wann die Joomla-Entwickler welche Zusatzfunktion über Bord wer- 
fen, steht noch nicht fest. Laut Roadmap soll als Nächstes die Komponente zum 
Nachrichtenaustausch („com_messages“) gehen. 

Im Joomla Extensions Directory sind die ausgelagerten Erweiterungen in 
einer eigens dafür eingerichteten Kategorie „Official Extensions“ zu finden. Der- 
zeit lagert dort einsam die Weblink-Verwaltung, deren letzte Aktualisierung al- 
lerdings vom Februar 2015 stammt. Es bleibt zu befürchten, dass die Joomla- 
Entwickler die übrigen ausgelagerten Komponenten ähnlich stiefmütterlich be- 
handeln. 
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Akeeba Backup 
hilft bei der 
Sicherung der 
Website. Das 
Backup eignet 
sich auch zum 
Umziehen der 
Seite auf einen 
anderen Server. 


Zur Verwaltung 


von Bildergalerien 


richtet Phoca 


Gallery im Joomla- 
Adminbereich ein 


eigenes Control 
Center ein. 


Aufgrund des 
Funktions- 
umfangs dauert 
die Einarbeitung 
in den Online- 
Shop VirtueMart 
etwas länger. 


men, die Erweiterungen aus dem Tritt 
brachten. Eine weitere Stolperfalle sind 
neue PHP-Versionen, mit denen ältere Er- 
weiterungen unter Umständen nicht zu- 
rechtkommen. 

Bei produktiven Joomla-Installatio- 
nen empfiehlt es sich, neue Erweiterun- 
gen zunächst in einer Testumgebung aus- 
zuprobieren. Nur so erfahren Sie, ob diese 
auf Ihrem System läuft und sich mit den 
anderen Extensions verträgt. 


Datensicherung 

Für eine Sicherung Ihrer Website müssen 
Sie bei Joomla selbst sorgen. Die Erweite- 
rung Akeeba Backup Core erledigt das 
schnell: Sie sichert sämtliche Datenbank- 
tabellen sowie den Inhalt des Joomla-Ver- 
zeichnisses in einem Archiv, das sich ent- 
weder auf demselben oder einem beliebi- 
gen anderen Server wieder einspielen 
lässt. Dabei nimmt ein Assistent veränder- 
te Daten wie eine neue Domain und neue 
Datenbank-Zugangsdaten entgegen, um 
die Installation anzupassen. Damit eignet 
sich das Backup ausgezeichnet dafür, 
schnell und einfach eine Testumgebung 
aufzusetzen oder die laufende Installation 
auf einen anderen Server zu migrieren. 

In der Konfiguration können Sie Ver- 
zeichnisse, Dateien und sogar Datenbank- 
tabellen von der Sicherung ausschließen. 
Einstellungen lassen sich in Profilen spei- 
chern und so schnell erneut abrufen. In 
der kostenlosen Akeeba-Version muss das 
Backup manuell angestoßen werden; die 
automatische Sicherung in bestimmten 
Intervallen, etwa alle 24 Stunden, bleibt 
der kommerziellen Professional-Fassung 
vorbehalten. 

Die erstellten Backups landen auf 
dem Joomla-Server, von wo man sie 
herunterladen muss. Akeeba komprimiert 
die Archive standardmäßig in seinem 
eigenen JPA-Format, verwendet auf 
Wunsch aber auch Zip. 


Bildergalerien 

Die besonders beliebte und einfach zu be- 
dienende Phoca Gallery von Jan Pavelka 
stattet Joomla mit Bildergalerien aus. Die 
Erweiterung zeigt Bilder in unterschiedli- 
chen Formen an, unter anderem stehen 
Shadowboxen, Lightboxen und Popups 
zur Auswahl. Mehrere Bilder fasst Phoca 
Gallery zu Kategorien zusammen. Besu- 
cher dürfen Fotos und die Kategorien mit 
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bis zu fünf Sternen bewerten und kom- 
mentieren. Die Bildergalerien selbst las- 
sen sich mit Themes aufhübschen. 

Über das Frontend laden Sie neue Bil- 
der hoch und verwalten sie. Phoca Gallery 
kann Bilder rotieren, aber nicht weiter- 
gehend nachbearbeiten. Auf Anweisung 
holt die Erweiterung auch Fotos bei Picasa 
oder aus einem Facebook-Album ab. Re- 
gistrierten Benutzern können Sie das 
Hochladen und Verwalten eigener Bilder- 
galerien erlauben. Auf Wunsch zeigt Pho- 
ca Gallery auch die EXIF-Metadaten der 
Fotos an. Dank Geotagging-Unterstüt- 
zung präsentiert die Erweiterung den Auf- 
nahmeort in einer Google Map. Abschlie- 
ßend kann Phoca Gallery die Bilder mit 
einem Wasserzeichen versehen und eine 
Slideshow zusammenstellen. 


Kommentare 

Die Erweiterung JComments ermöglicht 
Besuchern, Beiträge des CMS zu kom- 
mentieren. Gegen Spam helfen Captchas 
und eine Flood Protection, die in schnel- 
ler Folge eingereichte Kommentare blo- 
ckiert. Kommentare lassen sich mit 
BBCode und Smileys anreichern. Des 
Weiteren unterstützt JComments Avata- 
re, die es aus bestehenden Foren und von 
Gravatar.com übernehmen kann. Besu- 
cher können sich per E-Mail benachrich- 
tigen lassen, sobald jemand auf ihren 
Kommentar antwortet. Die Kommentar- 
funktion lässt sich für einzelne Kategorien 
und Beiträge gezielt an- und ausknipsen. 
Für eine feinere Regulierung sorgt ein 
Rechtesystem - ein bewährter Kommen- 
tator muss dann beispielsweise nicht 
mehr das Captcha ausfüllen. Filter zen- 
sieren automatisch unflätige oder uner- 
wünschte Wörter. Neue Kommentare legt 
JComment standardmäßig erst vor, so- 
dass Sie sie dann freischalten müssen. 


Multimedia 

Wer Videos oder Audio-Dateien abspielen 
möchte, sieht sich einem Meer aus kom- 
merziellen Mediaplayer-Erweiterungen 
gegenüber. Eines der wenigen brauchba- 
ren kostenlosen Exemplare ist All Video 
Share. Es setzt allerdings Flash voraus und 
blendet ein Logo des Entwicklers ein. 
Letzteres wird nur los, wer die kommer- 
zielle Pro-Version erwirbt. Eine kostenlose 
Alternative ist das Plug-in AllVideos, mit 
dem sich Multimedia-Dateien in einen 
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Big Buck Bunny 


Mit Hilfe des Plug- 
ins AllVideos 
lassen sich Multi- 
media-Dateien in 
Beiträge einbetten, 
allerdings muss 
man dafür die 
Syntax des Plug- 
ins lernen. 


normalen Beitrag einbetten lassen. Dazu 
muss man allerdings die Syntax kennen: 
Ein YouTube-Video bindet beispielsweise 


{youtube}https://www.youtube.com/3 
kwatch?v=YE7VzlLtp-4{/youtube} 


in einen Text ein. Immerhin passt All- 
Videos den Media-Player automatisch an 
Fenster- und Bildschirmgrößen an. Da- 
rüber hinaus arbeitet das Plug-in wahl- 
weise auch ohne Flash. AllVideos unter- 
stützt neben YouTube weitere Videopor- 
tale wie Vimeo und kann auch direkt auf 


dem Joomla-Server gespeicherte Video- 
und Audiodateien abspielen. 


VirtueMart 

Die Extension VirtueMart rüstet einen 
kompletten Online-Shop nach. Produkte 
lassen sich in Gruppen einsortieren und 
in einem eigenen Bereich aufder Website 
präsentieren. Meta-Tags helfen bei der 
Suchmaschinenoptimierung. Produkte 
können zudem in mehreren Varianten 
vorliegen, sodass Besucher vor der Bestel- 
lung beispielsweise die Farbe und Größe 


Komponenten, Module und Plug-ins 


Joomla unterscheidet drei Arten von Erweiterungen: Plug-ins erledigen Hand- 
langerarbeiten im Hintergrund. Sie durchforsten beispielsweise im Auftrag der 
Suchfunktion die Datenbank oder erweitern den Texteditor um zusätzliche Funk- 
tionen. Module blenden auf der Website neben dem Beitragstext ergänzende 
Informationen ein oder stellen Zusatzfunktionen bereit. So könnte ein Modul die 
beliebtesten Beiträge auflisten. Wo Sie ein Modul platzieren können, bestimmt 
das aktive Template, das mögliche Positionen vorgibt. 

Komponenten ergänzen das CMS in größerem Ausmaß und geben ihre In- 
formationen in einem großen, für sie reservierten Bereich auf der Website aus. 
Beispielsweise verwaltet die Joomla-Komponente „com_contacts” Kontaktadres- 
sen, die sie in einer Adressenliste präsentiert. 

Erweiterungspakete können eine Komponente, ein Modul oder ein Plug-in 
nachrüsten. Häufig umfassen sie sogar eine Komponente, mehrere Module und 
Plug-ins. Was ein Erweiterungspaket liefert, listet das JED neben „Includes“ auf. 
Ein „M“ steht für Modul, ein „P“ für Plug-in und „C“ für eine Komponente. 

Um eine Erweiterung zu installieren, laden Sie sich das Zip-Archiv herunter 
und wechseln im Backend zum Menüpunkt „Erweiterungen/Verwalten“. Dort 
wählen Sie im Register „Paketdatei hochladen” via „Durchsuchen“ das Zip-Archiv 
aus und lassen es „Hochladen & Installieren“. 
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VirtueMart 
berücksichtigt bei 
den Preisen auch 
die Mehrwert- 
steuer - wenn Sie 
sie zuvor manuell 
eingepflegt 
haben. 


Die Erweiterung 
Kunena stattet 
eine Joomla- 
Website mit 
einem Forum 
aus, in dem sich 
Besucherinnen 
und Besucher 
austauschen 
können. 


JEvents klappt 
beim Überfahren 
mit der Maus 
einen Tooltipp mit 
weiteren Infor- 
mationen aus. 
Die komplette 
Beschreibung 
des Ereignisses 
gibt es nach 
einem Mausklick 
auf den Termin. 


eines T-Shirts auswählen können. Kunden 
dürfen die Produkte kommentieren und 
mit Sternchen benoten. 

VirtueMart kommt mit zahlreichen 
Währungen zurecht und kann Mengen- 
rabatte gewähren; für Rabattaktion stehen 
elektronische Gutscheine bereit. Der Be- 
stellprozess ähnelt dem von Amazon: 
Kunden sammeln Produkte in einem 
Warenkorb und hinterlegen dann an der 
virtuellen Kasse ihre Adressdaten. Über 
Zusatzmodule wickelt VirtueMart den 
Zahlvorgang über Dienste wie PayPal ab. 
Lediglich die Anbindung an ein Buch- 
haltungssystem fehlt. VirtueMart be- 
rücksichtigt bei den Preisen sogar Wech- 
selkurse und die Mehrwertsteuer - letzt- 
genannte muss man für Deutschland 
allerdings erst manuell einpflegen. Vir- 
tueMart merkt sich die Bestellungen der 
Kunden, was bei Beschwerden praktisch 
ist. Nennt man VirtueMart die im Lager 
verfügbaren Stückzahlen, warnt der On- 
line-Shop bei zu geringen Warenbestän- 
den und weist daraufhin, wenn ein Artikel 
ausverkauft ist. 


Kunena 

Im Angesicht von Social Networks geraten 
Foren außer Mode; sie gestatten aber im- 
mer noch einen schnellen Gedankenaus- 
tausch in Intranets, unter Vereinsmitglie- 
dern oder Modellbaufreunden. Ein sol- 
ches Forum stellt die Erweiterung Kunena 
bereit, für die es zahlreiche ergänzende 
Module und Plug-ins gibt. Kunena Dis- 
cuss etwa rüstet eine Kommentarfunktion 
nach, bei der Kommentare automatisch 
auch im Forum landen. Kunena selbst 
orientiert sich an bekannten Foren wie 
phpBB: Kommentare lassen sich mit 
BBCode oder in einem WYSIWYG-Editor 
formatieren, mit Dateianhängen versehen 
oder um Umfragen anreichern. Ein Rang- 
System belohnt Vielschreiber mit einer 
entsprechenden Bezeichnung wie „Platin 
Mitglied“. Nutzer können Themen abon- 
nieren und erhalten bei einer Antwort 
einen Hinweis per E-Mail. Moderatoren 
und Captchas sorgen dafür, dass Spam im 
Forum nicht überhand nimmt. 

Die Textlänge lässt sich beschränken; 
einen Wortfilter bietet Kunena allerdings 
nicht. Die Darstellung der Foren steuern 
Templates. Avatar-Bilder laden die Nutzer 
selbst hoch; alternativ kann Kunena auch 
Gravatar.com verwenden. 
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Die Social Icons präsentieren sich 
standardmäßig als Fähnchen, die 
beim Überfahren aufklappen. 


JEvents 

Wann finden die nächsten Fußballspiele 
des Lieblingsvereins statt? Diese Frage 
kann ein mit JEvents eingerichteter 
Veranstaltungskalender beantworten. 
JEvents verwaltet mehrere Kalender, in 
die Sie anstehende Ereignisse eintragen. 
Letztere darf man wiederum Kategorien 
zuordnen. Dabei legen Sie auch fest, wer 
welche Ereignisse beziehungsweise Ter- 
minkalender sehen darf. Aufder Website 
präsentiert JEvents die Ereignisse wahl- 
weise in einem riesigen Kalender oder als 
Liste. Besucher dürfen den Kalender im 
iCal-Format exportieren und, sofern es 
die Konfiguration erlaubt, neue Termine 
eintragen. Ein JEvents beiliegendes Mo- 


dul weist auf der Website auf anstehende 
Termine hin, während ein weiteres neben 
den Beiträgen einen kleinen Kalender ein- 
blendet. 


Soziale Netzwerke 

Wer auf seiner Website auf Auftritte bei 
Facebook, Twitter, Google+ und Co. hin- 
weisen möchte, kann das besonders ele- 
gant mit der Erweiterung „Social Icons“ 
tun. In den Einstellungen des Moduls 
muss man lediglich die Namen bezie- 
hungsweise IDs hinterlegen. Die Erweite- 
rung bettet Buttons in die Seiten ein, die 
zu den zugehörigen Social-Media-Platt- 
formen führen. 

Wer auf Twitter und Facebook veröf- 
fentlichte Meldungen auf der eigenen 
Joomla-Website einblenden möchte, hat 
die Wahl zwischen unzähligen Modulen. 
Besonders schick sind die „Widget Slider“ 
von Alonzo Weatherby für Twitter, Face- 
book, Google+, YouTube, Pinterest, 
LinkedIn und Instagram. Der „Twitter 
Widget Slider“ präsentiert beispielsweise 
die letzten Tweets; der angezeigte Text 
lässt sich direkt teilen oder liken. Das Mo- 
dul „Simpl Facebook“ rüstet Buttons für 
Facebook nach, darunter einen „Gefällt 
mir“- oder „Folgen“-Button. 


Community Builder 

Die Erweiterung Community Builder 
bohrt die mitgelieferte Benutzerverwal- 
tung gehörig auf. Die kostenlose Basis- 
Version erweitert zunächst die Profile der 
in Joomla registrierten Benutzer um wei- 


CB Workflows 


22 CB Online 


Mit dem Community Builder dürfen Benutzer sogar 
ihr eigenes Blog führen - sofern Sie das erlauben. 
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Tweets von @google 


G Google © 


its #NationalPark\WVeek! Get out there (or go 
online) and #FindYourPark — go0.gU/CjJP9q 


Expacet America Manora? Parky pd 
Artitecıs with ena 


you to create 


will get you started. 


There are a few things you should know to 


Der Twitter Widget Slider öffnet den 
Twitter-Stream erst, wenn der Besucher 
mit der Maus über das Symbol am 
Seitenrand fährt. 


tere, frei wählbare Datenfelder. Benutzer 
lassen sich miteinander verknüpfen, um 
Beziehungen zu bilden. Seitenbetreiber 
können zudem Adresslisten zusammen- 
stellen und diese veröffentlichen. Com- 
munity Builder bietet ein eigenes Kommu- 
nikationssystem zum Versand von Kurz- 
nachrichten. Bei der Registrierung müs- 
sen Besucher von Ihnen vorgegebene 
Nutzungsbedingungen abnicken. Sie dür- 
fen zudem pöbelnde Mitglieder verpet- 
zen, die man dann blockieren kann. 

Die Entwicklung der Erweiterung fi- 
nanziert der Hersteller JoomlaPolis! über 
ein Support-Angebot, kommerzielle Com- 
munity-Builder-Erweiterungen und den 
ebenfalls kostenpflichtigen Community 
Builder Pro, der unter anderem zusätzli- 
che Social-Networking-Funktionen bietet. 


Nachschub 


Die vorgestellten Erweiterungen decken 
lediglich häufig benötigte Funktionen ab. 
Jede hat eine Reihe von Konkurrenten. 
Sollte Ihnen eine der Erweiterungen nicht 
zusagen, stöbern Sie ruhig im JED nach 
einer Alternative. (Imd@ct.de) ét 


Alle Erweiterungen: ct.de/ywze 
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Ausgewählte Fachliteratur 


BEST- 
SELLER 


n] 


IoT-Hacking 


Was der treue Roboter „Helferlein“ dem Daniel Dù- 


sentrieb, ist dieses Buch dem RasPi-Bastler. Es gibt 


Nitesh Dhanjani 


In Zukunft werden Milliarden »Dinge« über das In- 
ternet miteinander verbunden sein. Hierdurch ent- 
stehen jedoch auch gigantische Sicherheitsrisiken. 
In diesem Buch beschreibt der international renom- 
mierte IT-Sicherheitsexperte Nitesh Dhanjani, wie 
Geräte im Internet of Things von Angreifern miss- 
braucht werden können. 


ISBN ee | 34,90 € > 


Shop.heise.de/sonderhefte 


Die Experten von c't und heise Autos berichten im Son- 
derheft „c't Auto Digital“ über die neuen Welten des 
Autofahrens. Sie haben Infotainment-Systeme getestet, 
Autos digital aufgerüstet und sind mit verschiedenen 
Autopiloten gefahren. Zudem wird erklärt wie Hacker 
moderne Auto fremdsteuern. 


Auch als eMagazin erhältlich! 


Android ist das erfolgreichste mobile Betriebssystem in 
Deutschland. In „c't Android“ erklären Experten aus der 
c't-Redaktion, wie man sein Smartphone oder Tablet 
perfekt an die eigenen Bedürfnisse anpasst und mehr 
aus Android herausholt. Sie stellen nicht nur die Neue- 
rungen in Android 6.0 vor, sondern berücksichtigen im- 
mer auch die noch weit verbreiteten älteren Versionen. 


Auch als eMagazin erhältlich! 


Ed Bott, Carl Siechert, Craig Stinson 


Lernen Sie Windows 10 aus der Insidersicht ken- 
nen! Windows 10 für Experten enthält Hunderte von 
zeitsparenden Lösungen, Tipps und umfassendes 
Profi-Wissen. Geschrieben von einem Expertenteam, 
das von Insidern bei Microsoft unterstützt wurde, er- 
klärt dieses Buch Windows 10 bis in die Tiefen des 
Betriebssystems. 


ISBN 9783864903250 (34,90 € > 


Michael Firnkes 


Das Buch deckt auf verständliche Weise die unter- 
schiedlichen Methoden der Manipulation auf. Es 
zeigt, wie fremdgesteuerte Inhalte alle Internetnutzer 
betreffen, geht aber gleichzeitig auf mögliche Auswe- 
ge und Lösungsmöglichkeiten ein. 


Auch als eMagazin erhältlich! 


ISBN 9783944099088 118,95 € >) 


VoIP, die Telefonie übers Internet, wollen die deutschen 
Netzbetreiber unbedingt baldmöglichst einführen — 
wenn es sein muss auch gegen Widerstände. Aber 
je nach Anwendungszweck könnte man den Umstieg 
von ISDN- oder Analog-Technik auf VoIP entweder auf- 
schieben oder umgehend angehen — denn die Technik 
mag zwar noch nicht ganz sattelfest sein, aber sie 
bringt auch etliche Vorteile mit. 


Auch als eMagazin erhältlich! 
EN 9,90€ > 


Bilder gestalten, Ideen verwirklichen. Die Workshops 
des c't Fotografie Spezial bringen Sie ein großes Stück 
weiter auf dem Weg zu besonderen Fotos, die emoti- 
onal ansprechen. Ausgehend von den Grundlagen des 
fotografischen Sehens helfen wir, neue Motive zu ent- 
decken und einen eigenen Bild-Look zu entwickeln. 


Auch als eMagazin erhältlich! 


Achten Sie auf dieses Symbol und sichern Sie sich Ihre 
Vorteilspreise — exklusiv für Inhaber der c’t-Netzwerkkarte. 


und Bastelfreaks! 


Nützliche Gadgets und Tools 


shop.heise.de/gadgets TOP 
PRODUKT 
Set 53 in 1 selbsthärtender 
Das Werkzeugset be- D Silikongummi 
steht aus 53 kleinen ` Der selbsthärtende Silikon- 
präzise gefertigten Bits "e gummi zum Reparieren und 
für nahezu jeden An- © u Verbessern unserer Alltags- 


E) wendungsfall. Das Set 
eignet sich ideal für 


Raspberry Pi 3 inkl. WLAN, Bluetooth LE und 4 ARMv8- 
Kernen. Zum Starterset gehören ein original Gehäuse, 


gegenstände, um die Dinge 
unseren Bedürfnissen anzu- 


das Öffnen von Mobiltelefonen, Computern, Laptops, N Ss J passen. Hält auf fast jedem original Netzteil mit Wechseladaptern und eine 8GB 
PDAs, PSPs, MP3-Playern u.v.m. >- Material. SD-Karte inkl. NOOBS 
shop.heise.de/werkzeugbox 19,90 € > shop.heise.de/sugru 15,95 € > shop.heise.de/raspi3-set 69,90 € > 


Badehand- Mini Quadro- T-Shirt 

tuch Monkey kopter Rocket Something 

Island - 7A 65XS 3D went terribly 
S x Sg 

Der berühmte Kno- | Der XciteRC Rocket 65XS wrong 


bel-Pirat in Pixeln be ermöglicht selbst Einstei- Jüngste Forschungen 


auf einem Badehandtuch. Das Monkey Island Bad- 
handtuch ist genau das Richtige für Dich. Bringe das 
Point-and-Click-Grübeln zurück an die Strände und in 
Dein Badezimmer! 


gern anspruchsvolle Flugmanöver — und zwar auf 
Knopfdruck! Flips und Loopings vollführt das Modell 
fast von selbst dank der stabilisierenden Sechs- 
Achsen-Technologie. 


haben ergeben, dass 
der homo sapiens nicht mehr das Ende der Evolution 
markiert. Von nun an gilt der homo geekensis als die 
letzte Stufe. Das Shirt ist in den Größen M, L und XL 


erhältlich. 
shop.heise.de/shirt-swtw 18,90 € > 


shop.heise.de/monkey-island 119,95 € > shop.heise.de/mini-quadcopter 32,95 € > 


Archive auf DVD /USB-Stick 


shop.heise.de/archiv 


c't Archiv 1983-2015 


Das große c't Archiv mit über 30 Jahren gesammelter IT-Kompetenz in weit über 50.000 Artikeln. Auf dem USB- 
Stick, bzw. der Blu-ray Disc sind die redaktionellen Inhalte der c't Jahrgänge 1983-2015 mit Texten und Bildern 
(ausgenommen wenige Beiträge, die fremdem Copyright unterliegen) hinterlegt. Die Jahrgänge 1983-1989 und 
2008-2015 liegen im PDF-Format vor, die Jahrgänge 1990-2007 als HTML-Dokumente. 


auf Blu-ray Disc 


shop.heise.de/ct-archiv auf 64 GByte USB 3.0-Stick 


c't rom 2015 


Das geballte c‘t-Computerwissen eines kompletten Jahres auf einer DVD. Erwerben Sie diese reichhaltige Infor- 
mationsquelle mit Themen aus Security, Programmierung, Smartphones und Co. Dieses Archiv enthält den redak- 
tionellen Teil des Jahrgangs 2015 im Original-Layout. Alle Seiten liegen im PDF-Format vor. Die Volltextsuche führt 
Sie offline sekundenschnell zu Fakten, Meinungen, Tests oder Hintergrundwissen. 


auf DVD 


shop.heise.de/ct-archiv auf 32 GByte USB 3.0-Stick 


S Alle aktuellen Zeitschriften, ausgewählte Fachbücher, eBooks und digitale Magazine für Heise Medien- 
[m] Kr [m] oder Maker Media-Abonnenten oder ab einem Einkaufswert von 15 € versandkostenfrei. 


OG heise shop 
shop.heise.de Www 


Bestellen Sie ganz einfach online unter shop.heise.de oder 


per E-Mail: service@shop.heise.de 


Praxis | Kinder: Comics online gestalten 
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Mit Web-Diensten gestalten 
Kinder und Jugendliche 

eigene Comics. Ausgeprägtes 
Zeichentalent ist keine 
Voraussetzung: Per Mausklick 
werden Figuren zusammen- 
gesetzt, angekleidet, mit 
Emotionen ausgestattet und in 
skurrile Situationen geschickt. 
Im Folgenden stellen wir vier 
Dienste vor, mit denen sowohl 
Vorschüler als auch Jugendliche 
ihre Kreativität ausleben können. 


Von Christian Läßig 
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MUHIAU 
BRUMM? 


! Po 


Mit wenigen Mauskli 


ie Auswahl unterschiedlicher Comic- 

Anbieter im Internet ist groß. Welcher 
Dienst der richtige ist, hängt ganz davon 
ab, was am Ende herauskommen soll-und 
auch vom Alter der Kreativen. Alle hier 
vorgestellten Dienste kommunizieren auf 
Englisch. Das sollte aber keinesfalls ab- 
schrecken: Durch klare Bildsprache und 
einfache Menüstrukturen hat man die 
Bedienung in kurzer Zeit verinnerlicht. Alle 
vier Editoren lassen sich, teilweise nach 
Registrierung, kostenlos nutzen und die 
Ergebnisse lokal speichern. Das Speichern 
hochaufgelöster Dateien oder der Druck 
auf T-Shirts und Tassen ist zum Teil 
kostenpflichtig. 


! Smäsh! 


s zum eigenen Comic 


Mit dem kostenlosen cartoonizemypet. 
com können bereits fünfjährige Kinder ers- 
te Erfahrungen in der Gestaltung einfacher 
Comic-Bilder sammeln. Der Name lässt 
vermuten, dass der Dienst hochgeladene 
Fotos in Zeichnungen umwandelt. Tatsäch- 
lich läuft es anders herum: Aus zahlreichen 
gezeichneten Vorlagen wählt Ihr Kind sei- 
nen tierischen Favoriten aus. Damit eignet 
sich die Seite zum einen für alle, die auf die 
Schnelle ein niedliches Bild von Hund oder 
Katze haben wollen. Zum anderen kann sie 
kleinen Kindern den Umgang mit dem 
Computer spielerisch vermitteln: Etwa 
wenn die Software sie auffordert, aus den 
Fellfarben auf dem Bildschirm diejenige 
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auszuwählen, die am besten zu den eige- 
nen Vorstellungen passt. 

Nach einem Klick auf „Go!“ ist Ihr 
Kind gefragt: Es wählt zunächst sein Lieb- 
lingstier aus. Zur Auswahl stehen Hund, 
Katze und Kleintiere wie Hamster oder 
Meerschweinchen; für die Zukunft ver- 
sprechen die Macher noch weitere Tier- 
arten, etwa Fische und Pferde. 


Tierischer Einstieg 

Entscheidet sich Ihr Kind für die Kategorie 
Hunde, kann es im nächsten Schritt aus 
einer Fülle von Hunderassen wählen: vom 
Pudel bis hin zum Staffordshire Terrier. 
Danach geht es dem Vierbeiner ans Fell, 
genauer gesagt um dessen Farbwahl. 
Nach Klick auf „Next Step“ leitet die Web- 
site durch weitere Vorlagen für Augen und 
Nase, Farbkleckse auf dem Fell und 
schließlich Accessoires wie Halsbänder 
und Schleifen. So klickt Ihr Kind Schritt 
für Schritt sein erstes, einfaches Cartoon- 
Bild zusammen. 

Das Ergebnis können Sie in sozialen 
Netzwerken teilen oder per Mail versen- 
den. Klicken Sie auf „Save“, speichern Sie 
den Direktlink zu Ihrem Cartoon. So lässt 
er sich später wieder aufrufen und verän- 
dern. Hier können Sie das fertige Bild 
auch herunterladen - wenn auch nur in 
einer relativ kleinen Größe von maximal 
300 x 300 Pixel. Höhere Auflösungen 
sind reserviert für die letzte Auswahlmög- 
lichkeit: „Create products“, also „Produk- 
te erstellen“. Dieser Link führt zur Website 
zazzle.de, auf der Sie kostenpflichtige Pro- 
dukte mit einem Aufdruck Ihres Cartoons 
bestellen können. Das Angebot reicht von 
Postkarten über Tassen und Taschen bis 
zu Handy-Hüllen. 


Kuck mal, wer da spricht 

Wollen Sie einen Comic zeichnen, in dem 
ein witziger Dialog im Vordergrund stehen 
soll, dann bietet sich der Cartoon Maker 
von Cambridge English Online an. In die- 
sem Editor setzen Sie zwei einfach ge- 
zeichnete Personen zusammen, stellen Sie 
gegenüber und lassen sie miteinander re- 
den. In bis zu vier einzelnen Bildern ent- 
stehen so lustige oder skurrile Dialoge. 
Der Cartoon Maker ist vor allem für etwas 
ältere Kinder interessant. Für die treff- 
sichere Formulierung eines Wortwitzes und 
die ersten Schritte mit dem Editor kann 
ein wenig elterliche Hilfe nicht schaden. 
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Auf der etwas unübersichtlichen 
Homepage des Lernsoftware-Entwicklers 
ist der Cartoon Maker schwer zu finden, 
besser Sie geben gleich den direkten Link 
cambridgeenglishonline.com/Cartoon_ 
Maker in die Adresszeile ein. Den Dienst 
gibt es in zwei Varianten: den „Cartoon 
Maker“ und den „Superhero Cartoon Ma- 
ker“. Beide funktionieren im Prinzip 
gleich, nur dass die Charakter-Vorlagen in 
der Superhelden-Variante Superhelden 
und Bösewichte sind statt einfacher 
Männer, Frauen und Kinder. 

Als Erstes legt man fest, ob die Ge- 
schichte in einem, zwei oder vier Bildern 
spielen soll. Achtung: Die einmal getroffe- 
ne Auswahl lässt sich später nicht mehr 
ändern. Nachdem man beispielsweise 
„2 frames per A4 sheet“ angeklickt hat, 
landet man im Editor. Links zeigt die Web- 
site die Blanko-Bilder des Comics an. Das 
Menü rechts daneben befüllt die noch lee- 
ren Bilder mit Inhalten über mehrere Drop- 
down-Menüs. Eine Vorschau zeigt an, wie 
die Inhalte im Comic aussehen würden. 

Im ersten Menüreiter „General“ ver- 
geben Sie einen Titel und tragen den Auto- 
ren ein; alternativ können diese Felder aber 
auch frei bleiben. Unter „Narrative“ schal- 
ten sie optional den Erzählmodus ein. In 
der Zeile darunter tragen Sie den Erzähltext 
ein, der dann im Bild eingeblendet wird. 
Das könnte zum Beispiel eine erklärende 
Zeile sein wie „10 Minuten später“ oder „In 
der großen Pause“. Unter „Scene“ legen Sie 
schließlich einen Hintergrund fest: Haus, 
Klassenzimmer, Park, Straße oder Büro. 


€ Choose a Breed 
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Der c’t-Tipp 
für Kinder und Eltern 


Comics online gestalten 


5 Computer, Drucker, Internet- 


Zugang 
Si keine Vorkenntnisse erforderlich 
© 


1/2 bis 3 Stunden - je nachdem, 
wie viel experimentiert wird 


ab ca. fünf Jahren, mit den an- 
spruchsvolleren Editoren können 
auch Jugendliche Spaß haben 


Die Editoren lassen sich kosten- 
frei nutzen. Für den optionalen 
Download hochaufgelöster Bil- 
der oder den Druck auf Tassen 
und T-Shirts muss man Geld 
investieren. 


Bis jetzt ist die Auswahl nur im Vor- 
schaubild zu sehen. Um sie in den Comic 
zu übertragen, reicht ein Klick auf „Apply“. 
Um das zweite Bild zu gestalten, klicken 
Sie es auf der linken Seite an. Welches der 
Bilder gerade das aktive ist, erkennen Sie 
an einer gelben Umrandung. 


Figurenwerkstatt 
Das Setting steht, jetzt geht es an die Wahl 
der Protagonisten. Unter dem Reiter 


Mit cartoonizemypet.com gestalten kleine Computerkünstler einfache Tierbilder. 
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Led Cartoon] -—: Strip cartoons in seconds! Ideas Help Back to menu 
TS? Maker 
Rosenhochzeit Edit scene Character A 
Text Bubble On Character Giri 
Hair Styles - Mi Face Style2 
Ciothes Stye2 - D Head Stye3 ~ 


Expression Smiling 


Preview 


Mama, wie lange bist Du jetzt schon mit Papa 


verheiratet? 


Print Capture Cartoon Apply 


Mit dem Cartoon Maker lässt man zwei Personen miteinander reden. Bei diesem 
Editor steht eher der Dialog als eine fein ausgearbeitete Zeichnung im Vordergrund. 


„Character A“ und „Character B“ setzen 
Sie nun die Personen zusammen, die sich 
in der Comic-Szene gegenüberstehen sol- 
len. Hier kann Ihr Kind frei wählen: Frisur 
und Kleidung der Protagonisten, Haar- 
farbe und Farbton der Kleidung und auch 
Hautton und Fülle des Gesichts kann man 
verändern. Schließlich lässt sich unter 
„Expression“ der Gesichtsausdruck von 
fröhlich über böse bis traurig anpassen. 
Per Klick auf „Apply“ landet die Figur auf 
der linken Seite im Comic. „Character B“ 
entsteht auf die gleiche Weise. Für das 
Beispiel oben haben wir Mutter und Toch- 
ter auftreten lassen. 

Im zweiten Bild des Comics sollen 
Tochter und Mutter vor dem gleichen 
Hintergrund stehen. Dafür kopieren Sie 
den Inhalt des ersten Bildes in das zweite. 
Legen Sie nun Sprechblasen an und 
vergeben Sie Gesichtsausdrücke. Ist der 
Comic fertig, drucken Sie ihn per Klick auf 
„Print“ aus. Alternativ erstellen Sie mit 
einem Klick auf „Capture Cartoon“ eine 
JPG-Datei. Den fertigen Comic laden Sie 
per Rechtsklick und „Speichern unter 
herunter. Aus den wenigen Vorlagen, die 
Cartoon Maker und Superhero Cartoon 
Maker bieten, lassen sich schnell kurze 
Geschichten basteln. Achtung: Die Seite 
bietet keine Speicherfunktion, verlassen 
Sie sie, wird Ihr Comic gelöscht. 
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Zwei, drei oder vier 

Die Einfachheit des Cartoon Makers hat 
Vor- und Nachteile - denn viel kreative 
Freiheit bietet er nicht. Die gibt es auf 
makebeliefscomix.com. Der Editor plat- 
ziert Erklärtexte, fügt bunte Worteffekte 
ein und bringt eine umfangreiche Figuren- 
datenbank mit. 


Seit zehn | 
Jahren mein 
Schatz! mal 
Mama, wie lange E 


bist Du jetzt 
mit Papa 
verheiratet? 


Mit einem Klick auf „Enter here!“ ge- 
langen Sie direkt zum Comic-Editor. 
Dieser wirkt anfangs etwas überfrachtet, 
da er engnebeneinander sämtliche Funk- 
tionen auf einmal abbildet und von aller- 
hand Werbung eingerahmt wird. Verschaf- 
fen Sie sich erst einmal einen Überblick 
über die Möglichkeiten: In der Mitte sehen 
Sie drei leere Bilder, sie sind das standard- 
mäßig ausgewählte Format für einen 
Comic. Darüber können Sie Titel und 
Autorennamen eintragen. Mittig darunter 
finden Sie eine Slideshow mit vorgezeich- 
neten Charakteren in einer Art Gruppen- 
foto. Mit dem roten Schiebeknopf darunter 
navigieren Sie durch die Galerie. Wenn Sie 
eine Figur anklicken, erscheint sie im Aus- 
wahlfenster links daneben, dem „Selec- 
tion Window“. Die roten Pfeile darin die- 
nen dazu, die verfügbaren Gesichtsaus- 
drücke und Kleider der Figur durchzukli- 
cken. Haben Sie den passenden Ausdruck 
gefunden, dann klicken Sie einmal im Aus- 
wahlfenster auf die Figur und sie landet im 
gerade ausgewählten Bild des Comics. 
Dort kann sie nun mit der Maus frei 
hin- und hergeschoben werden. 

Auf der linken Seite finden Sie 
Werkzeuge, um die platzierte Figur zu be- 
arbeiten. Mit „Scale“ passen Sie die Größe 
der Figur an. „Bring to front“ wird später 
hilfreich, wenn Sie bei überlappenden 
Zeichnungen festlegen wollen, welche im 


GETTING STARTED 


lange musst 
Du noch? 


G 
77 Y 


P DIALOGUE PROMPTS 


Makebeliefscomix bietet mehr kreative Freiheit als der Cartoon Maker und 
bringt eine Figurendatenbank mit höchst unterschiedlichen Charakteren mit. 
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Vordergrund liegen soll. „Flip“ lässt die 
Figur in die entgegengesetzte Richtung 
blicken. „Delete“ löscht die ausgewählte 
Figur. Mit „Start over“ löschen Sie den ge- 
samten Comic. 

Unter der Charakterauswahl finden 
Sie Sprech- und Gedankenblasen. Ein 
Klick darauf holt die verschiedenen Bla- 
sen ins Auswahlfenster. Daneben finden 
Sie „Panel Prompts“, kurze Erklärtexte auf 
gelbem Untergrund. Die wenigen Text- 
vorlagen für die Blasentexte sind zwar auf 
Englisch - wenn Sie aber „Type your own“ 
auswählen, können Sie im Comic-Bild auf 
das Panel klicken und Ihren eigenen Text 
eingeben. 

Rechts neben der Charakterauswahl 
finden Sie in einem Bild zusammengefasst 
bunte Wort-Effekte (etwa „Boom“, „Pow“, 
„Smash“), Hintergrund-Szenen und ge- 
zeichnete Requisiten, die Sie auf die 
bereits bekannte Weise in den Comic 


einfügen. Anstelle eines Hintergrund- 
bildes können Sie auch nur eine Hinter- 
grundfarbe auswählen. Unter diesem 
Bereich lässt sich schließlich die Zahl der 
Einzelbilder auswählen: zwei, drei oder 
vier. 


Haltung bewahren 

In unserem Beispiel auf Seite Seite 174 
entsteht mit makbeliefscomix eine Va- 
riante des Witzes aus unserem Mutter- 
Tochter-Comic. Dafür reichen zwei Bil- 
der. Die Suche nach zwei geeigneten Fi- 
guren in der Charakter-Auswahl gestaltet 
sich kniffelig: Die einzelnen Charaktere 
sind nicht in einheitlichen Posen gezeich- 
net, sondern jeweils in ganz unterschied- 
lichen. Also muss man sich erst durch alle 
verfügbaren Abbildungen klicken, um zu 
sehen, ob überhaupt die gewünschte Hal- 
tung dabei ist. Hinzu kommt, dass man- 
che Figuren in Schwarzweiß gezeichnet 
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sind, andere bunt und sie damit nicht un- 
bedingt harmonieren. 

Hat man zwei Figuren gefunden, die 
zueinander passen, fügt man sie mit dem 
gewünschten Gesichtsausdruck ins erste 
Bild ein. Die Mutter in der Szene schaut 
zunächst in die falsche Richtung - das 
„Flip“-Werkzeug hilft. Die Tochter ist in 
der Vorlage etwas zu groß. Die „Size“- 
Funktion rückt die Größenverhältnisse 
zurecht. Jetzt fehlen für beide Figuren nur 
noch Sprechblasen und ein Hintergrund, 
beispielsweise ein Wohnzimmer. 

Das erste Bild ist fertig, leider lässt 
sich dessen Inhalt nicht einfach ins zweite 
Bild kopieren und dort bearbeiten. Statt- 
dessen wollen Figuren und Hintergrund 
von Neuem im Bild platziert werden. 
Haben Sie das zweite Bild fertig gestaltet 
und sind mit dem Ergebnis zufrieden, 
klicken Sie am rechten Rand des Editors 
auf „Next“, um Ihren Comic zu drucken, 


Make Tutorials: Do it yourself! 


Make: Greenscreen- 
Studio im Eigenbau 


Im Greenscreen-Tutorial von Make: 
bekommt Ihr alle Informationen, 
die Ihr zum Aufbau eines eigenen 
Greenscreen-Studios und zum 
Umsetzen Eurer eigenen Projekte 
benötigt. Los geht es mit der Theo- 
rie zum Greenscreen sowie den Vo- 
raussetzungen und der benötigten 
Ausrüstung für Euer Studio. 


e 11 Kapitel in über 50 min. 

e Mit Theorie-Teil 

e Alles für den Aufbau von A-Z 
e Umfangreiche Praxistipps 


Make: Quadrocopter 
Video-Tutorial 


In elf Teilen vermittelt das Copter- 
Tutorial sämtliches Wissen, was für 
den Aufbau nötig ist. Es zeigt Kom- 
ponenten aus unterschiedlichen 
Preisklassen und ihre jeweiligen 
Vor- und Nachteile auf. Umfang- 
reiche Praxis-Tipps helfen auch 
Neulingen dabei, sauber zu löten, 
zeigen die typischen Fehler, die 
beim Bau passieren können und 
helfen, sie zu vermeiden. 


e Copter im Eigenbau 

e Verschiedene Klassen 

e Umfangreiche Praxistipps 
e > 80 min. Videomaterial 


Als Download verfügbar. 


shop.heise.de/ 


ren 49,99 € > 


Weitere Video-Tutorials finden Sie unter: shop.heise.de/tutorials 


Gi heise shop 


Generell portofreie Lieferung für Abonnenten der Zeitschriften von Heise Medien und Maker Media oder ab einem 
Einkaufswert von 15 €. 
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per E-Mail zu verschicken oder als PNG- 
Datei zu speichern. 


Alleskönner nach Anmeldung 
Noch feiner gestaltete, individuellere 
Comics erstellen vor allem ältere Kinder 
mit Toondoo.com. Die Seite setzt eine 
kostenlose Anmeldung voraus. Dafür bie- 
tet Toondoo.com einen funktionsstarken 
Editor, eine üppige Vorlagensammlung 
und Online-Speicherplatz für Ihre Comics. 
Das Highlight ist aber die Möglichkeit, 
eigene Comic-Figuren detailliert selbst 
zusammenzusetzen. Allerdings sollte Ihr 
Kind für die Bedienung des Editors bereits 
sicher im Umgang mit Maus und Tastatur 
sein. 

Nach der Anmeldung gelangen Sie 
über „Toons/Create Toon“ zum Editor. 
Hier müssen Sie sich zunächst für eins von 
15 festen Layouts entscheiden, das Sie 
später nicht mehr ändern können. Wieder 
sehen Sie nun mittig die noch leeren 
Bilder Ihres Comics. Eine große Auswahl 
an Vorlagen für Charaktere, Hintergründe 
und Requisiten lädt zum ausgedehnten 
Stöbern ein. 

Die Vorlagen landen per Drag and 
Drop im Comic. Ein gestrichelter Rahmen 
informiert darüber, welches Objekt im 
Bild gerade ausgewählt ist. Nun können 
Sie die Figur mit den Werkzeugen unter 
dem Layout bearbeiten, sie etwa ver- 


KEIN 


RALEA -UZI 


CT: 


A 3 


picture 


Set as profile 
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kk 


a Make Pubie Name your TraitR! 7.) 72 


Toondoo.com bietet von allen vorgestellten Editoren die meiste kreative Freiheit - 
davon profitieren vor allem ältere Kinder, die viele clevere Funktionen entdecken 
können. Mit dem „TraitR“ erstellt man beispielsweise ganz individuelle Figuren. 


größern und verkleinern, drehen, spie- 
geln, in den Vorder- und Hintergrund 
bewegen oder löschen. Clever sind die 
drei Buttons Prop, Emotion und Posture. 
Damit verändern Sie bei Gegenständen 
die verfügbaren Formen - bei Pflanzen 
beispielsweise verschieden buschigen 


Bei Toondoo lässt sich die Richtung der Sprechblasen präzise einstellen. 
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Bewuchs - und bei Figuren die verfügbaren 
Gesichtsausdrücke und Körperhaltungen. 
Die Sprechblasen, die sich ebenfalls in 
den Vorlagen über dem Layout befinden, 
lassen sich einfach zuordnen: Mit einem 
gezielten Klick ändern Sie den Pfeil der 
Sprechblase. 

Rechts neben den Werkzeugen ver- 
stecken sich weitere Funktionen. Dazu 
zählt unter anderem der „Doodler“. Hier 
wird Ihr Mauszeiger zum Stift und Sie 
können freihändig in Ihrem Comic zeich- 
nen. Bei den drei vorangegangen Diens- 
ten ist das nicht möglich. Der Editor stellt 
für Freihandzeichnungen verschiedene 
Farben, Pinselstärken und Verwischeffekte 
zur Verfügung. Brauchen Sie eine gerade 
Linie, wechseln Sie von „Brush“ auf 
„Line“. Toondoo speichert die Freihand- 
Zeichnung in „My Gallery“. Von dort aus 
können Sie die eigenen Vorlagen später in 
Ihren Comics platzieren. 

Ein besonders ausgefallenes Tool fin- 
den Sie mit dem „TraitR“. Damit setzt 
man eigene Comic-Figuren bis ins letzte 
Detail zusammen. Lassen Sie Ihr Kind 
experimentieren und über die Form der 
Stirn, Augenbrauen, Grübchen und Lip- 
pen entscheiden - sogar die Stellung der 
Pupillen lässt sich hier in etlichen Unter- 
menüs mit zahlreichen Vorlagen individuell 
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festlegen. Soll ein real existierendes Gesicht nachgebaut 
werden, können Sie ein Beispielfoto hochladen oder eine 
Bild-URL eingeben. Fertige, zufällig zusammengewür- 
felte Figuren liefert ein Klick auf „Random Female“ und 
„Random Male“. Das kann nützlich sein, um einen Ein- 
druck zu gewinnen, welche Möglichkeiten der Editor bie- 
tet. In dem gelben Feld unten rechts geben Sie Ihrer Figur 
einen Namen. Die Box „Make Public“ links daneben legt 
fest, ob Sie anderen Nutzern der Website erlauben wol- 
len, Ihre Figur in ihren Comics zu benutzen. Schließlich 
klicken Sie rechts auf „Save“ und Ihre Figur wird in Ihrer 
persönlichen Galerie gespeichert. 


Vorlagen einbinden 

Ein weiteres spannendes Tool von Toondoo ist der 
„ImagineR“, mit dem Sie vom Computer hochgeladene 
Fotos oder aus dem Web ausgesuchte Bilder bearbeiten 
und in Ihre Comics einfügen. Standardmäßig öffnet der 
Editor das ausgesuchte Bild mit einer darüber gelegten 
Maske. Mit den Eckpunkten legen Sie den Bildbereich 
fest. Über die Plus- und Minus-Schaltflächen in der Werk- 
zeugleiste können Sie weitere Eckpunkte hinzufügen und 
so zum Beispiel in einem Foto die Kontur einer Person 
nachzeichnen, um sie freizustellen. Prüfen Sie das 
Ergebnis zwischendurch mit der Vorschaufunktion. 

Mit den ausgefeilten Funktionen von Toondoo wer- 
den Sie und/oder Ihr Kind länger an einem Comic arbei- 
ten als bei den einfacheren Editoren. Vergessen Sie nicht, 
Ihre Arbeit zu speichern. Im Speicherdialog bestimmen 
Sie, ob andere Toondoo-Nutzer Ihren Comic bearbeiten 
oder in einer hohen Auflösung kaufen dürfen. Abschlie- 
fend legen Sie fest, ob Ihr Comic für jeden zu finden oder 
privat und damit nur für Sie sichtbar sein soll. Alternativ 
versenden Sie Ihre Geschichte per Mail. 

Wenn Sie Ihren Comic jetzt drucken oder aufihrem 
Rechner speichern wollen, klicken Sie auf der Toondoo- 
Startseite auf „Toons“ und dann auf „MyToonDoos“. Hier 
finden Sie stets alle Ihre gespeicherten Comics. Mit einem 
Klick auf „Edit“ laden Sie einen Comic zurück in den 
Editor und können Ihre Arbeit fortsetzen. Über einen 
Klick auf „Preview“ zeigt Ihnen die Seite die ausgewählte 
Geschichte an. Darunter sehen Sie, wie viele User Ihren 
Comic gesehen, kommentiert und gelobt haben, sofern 
Sie ihn freigegeben haben. Daneben finden Sie Schalt- 
flächen für den Embed-Code, um Ihren Comic zum 
Beispiel als Forumssignatur zu benutzen, fürs Teilen per 
E-Mail, fürs Drucken und fürs Herunterladen des Comics 
als PNG-Bild. 

Als letztes zeigt Ihnen die Seite einen Einkaufswagen: 
Darüber können Sie hohe Auflösungen von 2223 x 874 
und 5295 x 2084 Pixel Ihres Comics kaufen, um diese 
zum Beispiel auf T-Shirts drucken zulassen. Ein Download 
kostet einen US-Dollar. Um dieses Angebot nutzen zu 
können, verlangt die Seite allerdings einen Mindest- 
bestellwert von 10 US-Dollar. (mre@ct.de) dE 


Comics online gestalten: ct.de/yftt 
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Für Programmierer 


A. Spillner - U. Breymann 


Lean Testing für 
C++-Programmierer 
Angemessen statt aufwendig testen 


2016, 246 Seiten 
€ 29,90 (D) 
ISBN 978-3-86490-308-3 


M. Inden 


Der Java-Profi: Persistenzlösungen 
und REST-Services 


Datenaustauschformate, 
Datenbankentwicklung und 
verteilte Anwendungen 


2016, 404 Seiten 
€ 36,90 (D) 
ISBN 978-3-86490-374-8 


O. Zeigermann - N. Hartmann 
React 

Die praktische Einführung in 
React, React Router und Redux 


2016, 342 Seiten 
€ 32,90 (D) 
ISBN 978-3-86490-327-4 


S. Tilkov - M. Eigenbrodt - 
S. Schreier - O. Wolf 


REST und HTTP 
Entwicklung und Integration nach 
dem Architekturstil des Web 


3. Auflage 

2015, 330 Seiten 

€ 37,90 (D) 

ISBN 978-3-86490-120-1 


D. Cameron 
HTMLS5, JavaScript und jQuery 
Der Crashkurs für 


Softwareentwickler 


2015, 288 Seiten 
€ 29,90 (D) 
ISBN 978-3-86490-268-0 


pl dpunkt.verlag 


Wieblinger Weg 17 : D-69123 Heidelberg 


fon: 0 62 21 / 14 83 40 fax: 0 6221/14 8399 


e-mail: bestellung@dpunkt.de 
www.dpunkt.de 
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C-++-Programmierer 


Der Java-Profi: 
Persistenzlösungen 
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Zur 


SCH 


DŘ 
N 


HTML5 
JavaScript 
und jQuery 


Bock: 
Buch ent delt 


Praxis | Gesangsaufnahmen mischen 


Die Kunst der geraden Töne 


Gesang für Musik-Tracks abmischen 


Trotz aller Software-Instrumente 
kommen selbst Computermusiker 
nicht um die Aufnahme und 
Abmischung einer Gesangsstimme 
herum. Mit ein paar Tricks lassen 
sich auch schwächere Stimmchen 
im Mix richtig nach vorne bringen. 


Von Hartmut Gieselmann 


V man einen Profimix mit ei- 
ner Amateuraufnahme, dann unter- 
scheiden sich diese meist in der Abmi- 
schung des Gesangs. Er steht in vielen Mu- 
sikstücken im Mittelpunkt, Fehler fallen 
hier sofort auf. In [1] haben wir Tipps zur 
Vorbereitung des Raumes, der Auswahl 
der Mikrofone (siehe Tabelle unter dem 
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c’t-Link am Ende) und zur Aufnahme ge- 
geben. Wenn Sie diese beherzigen, erleich- 
tert das die Nachbearbeitung ungemein. 

Da nur wenige Sänger alle Strophen 
eines Stückes in einem Rutsch perfekt 
singen, nimmt man am besten gleich 
mehrere Takes hintereinander auf. Acht 
Durchgänge sind bei Profis keine Selten- 
heit. So kann man nicht nur die besten 
Teile jeder Passage heraussuchen und zu- 
sammenflicken, sondern hat auch noch 
weitere Spuren für eventuelle Doppelun- 
gen (Verdrei- oder Vervierfachungen) des 
Gesangs, um ihn - speziell in Chorus- 
Passagen - fetter klingen zu lassen. 

Mit welcher Software oder welchem 
Hardware-Recorder Sie den Gesang auf- 
nehmen, ist letztlich egal. Bei der Aufnah- 
me sollten Sie noch keine Effekte ein- 


schleifen. Sie können diese besser an- 
schließend beim Mischen in einer Digital 
Audio Workstation (DAW) einfügen und 
dort sehr viel genauer einstellen. 


Tonhöhe geradeziehen 

Bevor Sie darangehen, den Klang zu bear- 
beiten und für das Arrangement anzupas- 
sen, sollten Sie zunächst Fehler in der Auf- 
nahme beseitigen. Eventuelles Hinter- 
grundrauschen in den Gesangspausen 
können Sie mit einem Gate entfernen, das 
alle Geräusche unterdrückt, die unter ei- 
nem gewissen Pegel (Threshold) liegen. 
Statt aber das Rauschen komplett zu un- 
terdrücken, genügt es meistens, den Pegel 
in den Pausen um einige Dezibel zu sen- 
ken. Wichtig ist, dass das Gate weder die 
Anfänge (Transienten) noch den Ausklang 
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der Stimme beschneidet. Ein leichter 
Rauschteppich oder ein Übersprechen aus 
dem Kopfhörer des Sängers fällt später im 
Mix nicht auf, sodass Sie ihn nicht kom- 
plett unterdrücken müssen. 

Wenn der Sänger die Töne nicht rich- 
tig trifft, können Sie diese mit einer Kor- 
rektur-Software wieder geradeziehen. Das 
funktioniert mit der aktuellen Version von 
Melodyne 4 inzwischen so gut, dass man 
auch krasse Schieflagen oder unsichere 
Timings beseitigen kann. Dazu zieht man 
einfach in der Software die schiefen Töne 
in die richtige Position oder gleicht die 
Tonhöhen stufenlos der gewünschten 
Tonleiter an. Hier ist es wichtig, den Ge- 
sang nicht einfach nur platt zu bügeln, 
sondern behutsam vorzugehen, damit Vi- 
bratos und andere Phrasierungen erhalten 
bleiben. Den musikalischen Ausdruck 
kann Melodyne allerdings nicht hinzuzau- 
bern. Wenn er fehlt, sollte man die Auf- 
nahme wiederholen. 

Da Gesangsaufnahmen monophon 
sind, genügt die günstige Essential-Version 
von Melodyne für 100 Euro. Diese ist bei- 
spielsweise in Studio One 3 Professional 
bereits enthalten. Andere DAWs wie Cu- 
base und Logic Pro X bringen ihre eigenen 
Korrektoren mit, die allerdings oft nicht 
die Qualität von Melodyne erreichen. 


Zischlaute eliminieren 

Wenn die Aufnahme so weit korrigiert 
wurde, sollten Sie als Nächstes eventuell 
störende Zischel- oder S-Laute reduzie- 
ren. Spezielle Deesser können diesen Be- 
reich gezielt absenken. Achten Sie beider 
Einstellung des Threshold darauf, dass der 
Deesser tatsächlich nur bei störenden S- 
Lauten aktiv wird und nicht die gesamte 
Aufnahme muflig klingen lässt. 

Wenn Sie keinen speziellen Deesser 
zur Hand haben, können Sie die Zischlau- 
te auch mit einem dynamischen EQ oder 
einem Kompressor entfernen. Gut geeig- 
net sind hier Sidechain-fähige Modelle 
wie etwa der Fabfilter Pro-C 2, bei dem 
man den Frequenzgang des Triggersignals 
oberhalb von 2 kHz begrenzen und um 6 
bis 7 kHz - dort wo das Zischen auftritt - 
betonen kann. Damit der Kompressor 
gezielt nur die S-Laute erwischt, brauchen 
Sie eine hohe Ratio von etwa 10:1, eine 
möglichst kurze Attack-Zeit und ein hartes 
„Knie“ ohne Übergangsbereich. Bei der 
Release-Zeit ist 40 ms ein guter Einstiegs- 
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wert. Bei der anschließenden Feinjustie- 
rung stellen Sie den Threshold so ein, 
dass nur die Zischlaute leicht abgesenkt 
werden. 


Kompressor-Kaskade 
Weil der Gesang meist die größte Dyna- 
mik aller Musikspuren aufweist, ist die 
Kompression hier wichtiger als bei ande- 
ren Instrumenten und sollte vor der Bear- 
beitung mit einem EQ stattfinden. Die 
Stärke der Kompression hängt letztlich 
vom Gesang und vom Genre ab. Im Jazz 
oder in einer Gitarren-Folk-Ballade ist si- 
cherlich weniger nötig als in einem Pop- 
oder Dance-Song, in dem die Stimme 
stets „direkt ins Gesicht“ singen sollte und 
sich gegen stark komprimierte Synthesizer 
und Gitarren durchsetzen muss. 
Bewährt haben sich für Gesangsbear- 
beitungen sogenannte Opto-Kompresso- 
ren (etwa einen Teletronix LA-2A), weil sie 
aufgrund ihrer längeren Attack-Zeit wei- 
cher zu Werke gehen als andere. Stellen Sie 
die Kompressoren mit einem schnellen At- 
tack und einem etwas längeren Release 
auf eine Ratio von 2:1 bis 2,5:1 ein und re- 
geln den Threshold so, dass die Spitzen 
nur um 1 bis 3 dB abgesenkt werden. Für 
die Attack- und Release-Zeiten achten Sie 
darauf, dass die Kompression weder die 
Wortanfänge noch -enden ruiniert. 
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Um die Dynamik des Gesangs sanft 
zu verringern, ist es oftmals besser, meh- 
rere Kompressoren hintereinander- 
zuschalten und jeden nur ein bisschen 
arbeiten zu lassen. Dazu lassen sich auch 
verschiedene Kompressor-Typen kombi- 
nieren, die sich bauartbedingt in ihrem 
Ansprechverhalten und in der Klangfär- 
bung unterscheiden: Beispielsweise zuerst 
ein zackig agierender VCA-Kompressor 
(etwa von SSL) für die Spitzen, dann ein 
lässig reagierender Opto-Kompressor für 
die Klang-Coloration und schließlich ein 
träger Variable-Mu-Kompressor (etwa ein 
Fairchild 670) als Verdickungsmittel. 

Schalten Sie zwei oder mehr Kom- 
pressoren in Reihe und probieren dabei 
verschiedene Kombinationen aus, bis der 
Gesang im Mix stets präsent bleibt und 
einzelne Silben nicht mehr wegsacken. 
Hier ist Fingerspitzengefühl gefragt, denn 
mit einer zu starken Kompression können 
Sie auch leicht den musikalischen Aus- 
druck wegbügeln. Variiert die Lautstärke 
des Sängers zu stark, können Sie sie natür- 
lich auch von Hand automatisieren, was 
allerdings äußerst mühsam ist. 


Frequenzen angleichen 

Wenn Intonation und Dynamik sitzen, 
kann man den Gesang mit einem EQ be- 
arbeiten, damit er klarer aus dem Mix he- 
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Melodyne kann schiefe Töne sehr natürlich klingend wieder 
geradeziehen. Für einfache Gesangsspuren genügt bereits die 


günstige Essential-Version. 
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Ein guter Hall wie hier der Softube 
TSAR-1 kann den trocken aufge- 
nommenen Gesang im selben 
akustischen Raum wie die übrigen 
Instrumente platzieren. 


raussticht, ohne die übrigen Instrumente 
allzu sehr zu übertönen. 

Wenn die Stimme zu dumpf wirkt, 
hilft es häufig, die Pegel der tiefen Fre- 
quenzen (etwa bei 100 Hz beim Mann, 
150 Hz bei einer Frau) mit einem Hoch- 
passfilter (6 dB/Oktave) abzusenken. 
Klingt der Gesang dann noch immer 
dumpf, kann man bei 200 Hz eine weite- 
re leichte Absenkung einfügen. Klingt die 
Stimme zu dünn, hilft oft eine leichte Ver- 
stärkung im Bereich zwischen 1 bis 2 kHz. 
Mehr Klarheit und Präsenz erzielt man 
wiederum mit einer Anhebung bei 4 bis 
5 kHz. Aber Vorsicht, man sollte hier 
nicht übertreiben, damit es nicht zu fiep- 
sig klingt. Den darüberliegenden Fre- 
quenzbereich kann man mit einem Shelf- 
Filter leicht anheben, wenn die Stimme 
„mehr Luft“ bekommen soll. Bei allen 
EQ-Anpassungen sollte man stets mit 
sanft verlaufenden Bell-Kurven arbeiten 
und sich in Schritten von 1 bis 2 dB hoch- 
arbeiten. 


Hall 

Um einen Lead-Sänger in den Vorder- 
grund zu rücken, kann der richtige Hall 
(Reverb) helfen. Elektro- und Dance-Pro- 
duktionen gehen damit äußerst sparsam 


180 HE 


um. Sie setzen bei den Instrumenten häu- 
fig auf ein oder zwei recht kurze Halls als 
Send/Return-Effekt mit einer Hallzeit von 
200 bis 500 ms und einem Predelay zwi- 
schen 10 und 30 ms. Deren Aufgabe ist es, 
die oftmals synthetischen Instrumente 
miteinander zu verschmelzen und den 
Eindruck zu erwecken, dass alle im selben 
Raum spielen. 

Für den Gesang sollte man die gleiche 
Klangcharakteristik des Halls wie für die 
übrigen Instrumente nehmen. Bei synthe- 
tischen Hall-Generatoren klingen die Ein- 
stellungen für „Hall“ meistens offener als 
ein „Room“-Preset. Speziell für Gesang 
eignen sich darüber hinaus noch Plate- 
und Chamber-Reverbs. Ein guter Aus- 
gangswert für den Lead-Gesang in einem 
Pop- oder Dance-Stück ist ein Pre-Delay 
zwischen 50 und 100 ms und eine kurze 
Hallzeit von 200 bis 300 ms, die man als 
Send-Return-Effekt leicht darunterhebt. 
In anderen Genres kann man wiederum 
mit längeren Hallzeiten von bis zu 2,5 Se- 
kunden und Predelays unterhalb von 
30 ms arbeiten. 

In der Regel ist es dabei besser, den 
internen Höhenfilter des Hall-Plug-ins zu 
deaktivieren und nach dem Hall einen 
EQ einzuschalten. Dieser kann die tiefen 


Frequenzen (unterhalb von 300 bis 
400 Hz) mit einem Hochpassfilter und 
die hohen Hallfrequenzen oberhalb von 
etwa 7 kHz mit einem seicht verlaufenden 
Tiefpassfilter reduzieren. Dies sind - wie 
bei allen genannten Parametern - nur 
grobe Richtwerte. Letztlich entscheidet 
immer Ihr Ohr darüber, ob es gut klingt 
oder nicht. 


Delay 

Während der Hall die Raumreflexionen 
diffus streut, ist bei sehr rhythmischen 
Passagen - etwa in einem Rap - ein kurzes 
Echo (Delay) oftmals besser geeignet. Ein 
guter Einstiegswert für dessen Länge ist 
1/32-Notenlänge, die beispielsweise bei 
einem Tempo von 120 bpm genau 
62,5 ms beträgt. Zuweilen können aber 
auch längere Delays bis zu 1/2-Note nütz- 
lich sein, wenn sie den Gesang rhyth- 
misch unterstützen und ihm so mehr Tie- 
fe verleihen. 

Bei der Wahl sollte man genau auf 
den Gesangsrhythmus hören, damit das 
Delay diesen aufgreift. Zu organischeren 
und interessanteren Rhythmen kommt 
man häufig jedoch nur, wenn man die De- 
lay-Länge direkt in Millisekunden eingibt. 
Wichtig ist dabei, dass die wiederkehren- 
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Hinter der Schaltfläche „Style Edit“ verbirgt das Plug-in 
Soundtoys Echoboy wichtige Parameter, mit denen man die 
Diffusion und den Anteil hoher Frequenzen in den Echos 


einstellen kann. 
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den Delays nicht die nächsten Wortanfän- 
ge (Transienten) des Sängers übertün- 
chen. 

Dazu kann man zum einen mit dem 
Feedback-Regler die Zahl der Echos re- 
duzieren oder aber den Sound der Echos 
so verändern, dass sie sich bereits diffus 
auflösen, wenn der Sänger mit dem 
nächsten Wort einsetzt. Besonders gut 
lassen sich diese Parameter im Delay- 
Plug-in Soundtoys Echoboy einstellen. 
Die dazu nötigen Parameter wie „Diffu- 
sion“ sowie einen 3-Band-EQ für die 
Echos findet man hinter dessen Knopf 
„Style Edit“. 

Echoboy beherrscht aber nicht nur 
lange Echos, sondern bringt auch eine 
Vielzahl kurzer Delays im Bereich von O 
bis etwa 75 ms mit, mit denen sich sehr 
gezielte Chorus, Flanger oder auch die 
von Elvis bekannten Slap-Back-Effekte 
einstellen lassen. 

Um nur einzelne Worte mit einem 
Delay zu versehen, kopiert man den Ge- 
sang einfach auf eine zweite Spur, löscht 
dort alle Bereiche, die nicht mit einem 
Echo verziert werden sollen, und fügt auf 
dieser Spur dann das Delay-Plug-in mit 
voller Effektstärke (100 Prozent wet) als 
Insert ein. 


Im Mix platzieren 

Einen Lead-Sänger platziert man für ge- 
wöhnlich genau in der Mitte des Stereo- 
Feldes. Die Lautstärke der Gesangsspur 
stellt man am besten ein, wenn man den 
gesamten Mix in Mono abhört. Beson- 
ders gut eignen sich dazu Ein-Wege- 
Lautsprecher mit einem begrenzten Fre- 
quenzspektrum wie die Avantone Mix- 
cubes. Wenn auf ihnen der Gesang ge- 
genüber den übrigen Instrumenten gut 
hervortritt, ist er meist richtig ausge- 
pegelt. 

Wenn der Gesang zu sehr mit Synthe- 
sizern oder Gitarren zu kämpfen hat, kann 
man Letztere mit einem Sidechain-Kom- 
pressor immer genau dann um 2 bis 3 dB 
reduzieren, sobald der Gesang einsetzt. 
Mit einem Multiband-Kompressor wie 
dem Fabfilter Pro-MB kann man den Be- 
reich sogar so gezielt einstellen, dass nur 
der für die Stimme wichtige Frequenzbe- 
reich in der Mitte des Stereofeldes herun- 
tergedrückt wird. Den Threshold kann 
man hier relativ niedrig einstellen, sodass 
die Reduktion bereits einsetzt, wenn sie 
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Mit dem Fabfilter Pro-MB, der per Sidechain vom Gesang 
getriggert wird, lassen sich konkurrierende Instrumente 
automatisch wegdrücken, sobald der Gesang einsetzt. 


von leisen Gesangspassagen getriggert 
wird. Damit die Kompression beilauteren 
Silben nicht zu stark wird, limitiert man 
den maximalen Gain des Pro-MB auf -2 
bis -3 dB. 


Andicken 


Wenn der Song zwischen Strophe und Re- 
frain wechselt und im Chorus dichter in- 
strumentiert ist, kann man dort den Ge- 
sang mit einer weiteren parallelen Kom- 
pression verstärken. Dazu fügt man einen 
Kompressor mit einer sehr hohen Ratio 
(etwa 20:1) in einen weiteren Send/Re- 
turn-Channel für den Gesang ein. Um das 
komprimierte Signal etwas zu verbreitern, 
kann man hinter den Kompressor einen 
leichten Chorus oder ein Plug-in zur Ste- 
reo-Verbreiterung packen (Flux Stereo 
Tool v3 oder Soundtoys Microshift). Nun 
dreht man die Send/Return-Spur so weit 
rein, bis der Gesang im Refrain die ge- 
wünschte Fülle bekommt. 

Speziell im Pop- oder Dance-Bereich 
ist es zuweilen üblich, die Stimme mit ei- 
nem Pitch-Shifter zu verzieren. Dazu ko- 
piert man den Gesang auf zwei weitere 
Spuren und erhöht die eine mit einem 
Pitch-Shifter und etwa 8 Cent, während 
man auf der zweiten die Tonhöhe um 
8 Cent verringert. Den Pegel dieser bei- 
denneuen Tonspuren zieht man nun lang- 


sam hoch, bis sie den Gesang passend un- 
terfüttern. Statt per Pitch-Shifting kann 
man die weiteren Spuren für einen Stereo- 
Effekt auch mit positiven und negativen 
Verzögerungen (Spur-Delay bis 20 ms) 
versehen. 

Mit gezielten Tonhöhen-Bearbeitun- 
gen in Melodine oder Antares Auto-Tune 
EFX, kann man hier aus einer einzigen 
Stimme einen Chor machen. Allerdings 
klingen Pitch-Shifting-Effekte generell 
schnell künstlich. Gezielt an einzelnen 
Stellen getriggert hört es sich dann an wie 
bei Daft Punk. 

Um schließlich den allzu cleanen di- 
gitalen Klang einer rein digitalen Software- 
Abmischung in einer DAW abzumildern, 
kann man einige harmonische Verzerrun- 
gen hinzufügen. Soundtoys Decapitator 
oder Waves NLS-Serie ahmen beispiels- 
weise die Verzerrungen diverser analoger 
Mixkonsolen nach. Dezent als Insert-Ef- 
fekt hinzugefügt, können diese einer Spur 
- egal ob Gesang oder Instrument - etwas 
mehr Biss verleihen. (hag@ct.de) et 
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Know-how | IPv6: Happy Eyeballs 


Happy Eyeballs 


Verzögerungen in Dual-Stack-Netzen vermeiden 


In Dual-Stack-Netzwerken mit IPv4 
und IPv6 muss sich ein System 
beim Verbindungsaufbau möglichst 
schnell zwischen den Protokollen 
entscheiden. Je cleverer die 
Strategie, desto flotter sind Web- 
seiten aufgebaut. 


Von Carsten Strotmann 


ei klassischen Unix-TCP/IP-Imple- 

mentierungen wie BSD und Linux 
fragen Anwendungen über die System- 
funktion getaddrinfo nach einer Liste von 
IPv4- und IPv6-Adressen des Ziels. Es lie- 
fert an die Anwendung eine Ergebnisliste 
zurück, die nach RFC 3484 (alt) oder RFC 
6724 (neu) sortiert ist. 

Die Anwendung probiert nun die Lis- 
te durch, zuerst IPv6, dann IPv4. Funktio- 
niert der Internetzugang nur über IPv4, 
dann schlagen die IPv6-Versuche nach 
einem Timeout von einigen Sekunden 
fehl. Erst wenn alle IPv6-Adressen abge- 
arbeitet sind, was geraume Zeit dauern 
kann, kommt IPv4 dran. 

Beispielsweise liefert das DNS für ker- 
nel.org, die Quelltextzentrale des Linux- 
Kernels, zwei IPv6- und drei IPv4-Adres- 
sen. Mit gerade mal 12 Einzel-Dateien ist 
kernel.org zwar eine für heutige Verhält- 
nisse nachgerade schlanke Webseite. Aber 
bei einem Dual-Stack-Rechner ohne IPv6- 
Internetzugang muss ein Browser im un- 
günstigsten Fall 24 Timeouts abwarten, bis 
die Webseite vollständig geladen ist. 


Glückliche Augäpfel 

Solche Verzögerungen sind hauptsächlich 
ein Problem für Menschen, denn Ma- 
schinen kennen ja keine Ungeduld. Des- 
halb laufen die Timeouts vermeidenden 
Lösungen unter dem Gattungsnamen 
„Happy Eyeballs“. 

Der klassische Ansatz steht im Inter- 
net-Standard-Dokument RFC 6555. Ihm 
zufolge sollen Apps Verbindungen zu 
IPv6- und IPv4-Gegenstellen parallel auf- 
bauen, wobei IPv6 einen kleinen Vor- 
sprung bekommt. Wenn beide Protokolle 
funktionieren, ist IPv6 die bessere Wahl. 
Es läuft in der Regel ohne NAT, kennt kei- 
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nen Mangel an global routbaren Adressen 
und ist - ohne Tunnel - sogar ein Quänt- 
chen schneller als IPv4. 

Die Browser Firefox und Chrome/ 
Chromium sowie deren Derivate (Opera, 
Vivaldi, Seamonkey) warten etwa 300 
Millisekunden aufeine IPv6-Antwort, be- 
vor sie eine IPv4-Verbindung zusätzlich 
öffnen. Wo zuerst Daten ankommen, wird 
weitergemacht, die langsamere Verbin- 
dung wird verworfen. Davon bekommt 
der Benutzer nichts mit. 

In den HTTP-Routinen des Qt5- 
Frameworks ist Happy Eyeballs eingebaut, 
sodass zum Beispiel KDE- und Ot-Anwen- 
dungen wie der Browser Konqueror 
schnelle Dual-Stack-Verbindungen bieten. 

Apple geht einen anderen Weg: An- 
wendungsentwickler, die die High-Level- 
Routinen der Core Foundation, speziell 
CFSocketStream, und darauf aufbauende 
APIs benutzen, bekommen Happy Eyeballs 
frei Haus. Das gilt für native, also nicht por- 
tierte Mac-OS- und iOS-Anwendungen. 

In OS X 10.7 bis 10.10 sind IPv6 und 
IPv4 gleichberechtigt: Es baut Verbindun- 
gen parallel zu den IPv6- und IPv4-Adres- 
sen auf. Auch hier gewinnt die Verbin- 
dung, die zuerst Daten liefert. 

Ab El Capitan (OS X 10.11) und iOS 9 
hat Apple IPv6 mehr Gewicht gegeben. 
Die IPv6-Verbindung bekommt nun 25 
Millisekunden Vorsprung vor IPv4. Das 
hat zu einem messbaren Anstieg von 
IPv6-Verbindungen im Internet geführt. 


Anruf zu Hause 

Microsoft hat sich ab Windows 8, via Up- 

date auch bei Windows 7, eine andere Me- 

thode überlegt: Nach jeder Änderung der 

Netzwerkumgebung prüft die NCSI-Kom- 

ponente (Network Connection Status In- 

dicator) in drei Schritten, ob IPv6 ins In- 
ternet funktioniert: 

- nur weitermachen, wenn kein system- 
weiter Proxy eingetragen ist (weil sonst 
der Proxy für IPv6-Verbindungen zu- 
ständig ist, nicht der Client); 

- DNS-Anfrage nach der IPv6-Adresse 
von dns.msftncsi.com; 

- liefert der HTTP-Abruf von ipv6. 
msftnesi.com/ncsi.txt den Text „Micro- 
soft NCSI“, dann funktioniert IPv6. 


Scheitert einer der Tests, stuft Windows 
die IPv6-Default-Route in der Priorität 
herab und bevorzugt damit IPv4. Das Er- 
gebnis merkt Windows sich für 30 Tage. 

Auch dieser Ansatz hat Vor- und 
Nachteile: Durch das Caching muss Win- 
dows nicht bei jedem einzelnen Verbin- 
dungsaufbau prüfen, was Verzögerungen 
vermeidet. Da die Priorisierung anhand 
des Routing geschieht, wirkt sie sofort auf 
alle Netzwerk-Anwendungen, ohne dass 
Anpassungen nötig sind. 

Nachteilig ist die Plauderhaftigkeit für 
die Privatsphäre, weil sich jedes Windows 
aus jedem Netz neu bei Microsoft meldet. 
Besorgte Admins können die NCSI-Prü- 
fung freilich auf eigene Systeme umleiten 
(siehe c’t-Link unten). Ferner kann Win- 
dows irrigerweise annehmen, IPv6 sei de- 
fekt, wenn eine übereifrige Firewall den 
HTTP-Zugriff auf den Test-URL blockiert. 
Dann hat der Administrator zwar ein 
Informationsleck gestopft, aber seinen 
Windows-Hosts eines der beiden Internet- 
Standbeine abgesäbelt. (ea@ct.de) cE 


Happy-Eyeball-Hintergründe und 
Methoden: ct.de/yu5e 


IPv6-Vorsprung 


Linux- und OS-X-Anwendungen 
sollen in Dualstack-Netzen Anfragen 
mit beiden Protokollen losschicken, 
wobei IPv6 einen kleinen Vorsprung 
kriegt (@+®). Die Pakete laufen dann 
parallel weiter zum Ziel (®+®). 
Blockiert ein defektes Netzelement 
die IPv6-Antwort (®), kommt 
dennoch IPv4 mit leichter Verzöge- 
rung durch (el, Der Surfer merkt 
dann gar nicht, dass dieser IPv6-Weg 
kaputt ist. 
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INTERNET 
SECURITY 
DAYS 


| DIE PLATTFORM FÜR INTERNATIONALE 


` SECURITY-EXPERTEN 


á Lernen Sie von Experten, wie Sie ihr Unternehmen vor 
Hackern schützen 
Erweitern Sie Ihr Netzwerk 
Tauschen Sie sich mit Kollegen aus 
Nehmen Sie an spannenden/impulsgebenden Keynotes 
und themenzentrierten Vortragssessions teil 
Besuchen Sie die Ausstellung namhafter 
Security-Spezialisten 
Ergründen Sie die Internet-Sicherheit in Workshops 
Lassen Sie die Veranstaltung im Phantasialand 
unterhaltsam ausklingen 


Conferences Seminars Workshops 


bei 
VERBAND DER 
INTERNETWIRTSCHAFT 


Web-Tipps | Dokumentarfilme, Wissenschaftsbetrug, Webdesign 


Forsche Fälscher 


www.retractionwatch.com 


https://www.pubpeer.com/recent 


https://de.wikipedia.org/wiki/Betrug_und_Fälschung_in_der_ 


wissenschaft 


Plagiate und Fälschungen wissenschaftlicher Arbeiten sind in 
Deutschland spätestens seit der Causa zu Guttenberg ins Licht 
der Öffentlichkeit gerückt. Dabei ist das Problem historisch, 
selbst Galilei und Pasteur wurden schon Schummeleien nach- 
gesagt. Die amerikanische Site RetractionWatch hat sich zum 
Ziel gesetzt, akademische Vergehen penibel aufzuzeichnen und 
anzuprangern. Die Site sammelt seit dem August 2010 zurück- 
gezogene wissenschaftliche Arbeiten. Dazu werten seine Be- 
treiber zahlreiche Quellen aus. Das Leaderboard verewigt die 
„Spitzenreiter“: Die Wissenschaftler mit den meisten zurück- 
gezogenen Arbeiten sowie die zurückgezogenen Arbeiten, die 
am häufigsten zitiert werden. 

Diskussionen auf fachlicher Ebene fördert hingegen Pub- 
Peer. Hier dürfen Veröffentlichungen kommentiert werden, 
und Autoren haben die Möglichkeit zur Gegendarstellung. Auf 
ihre Weise eindrucksvolle Fälle von wissenschaftlichen Betrü- 
gereien führt auch Wikipedia auf. (Tobias Engler/jo) 


Kommunale Resterampe 


www.internet-verschenkmarkt.de 


Jenseits der kommerziellen Auktionsmaschinerie von eBay & 
Co. bietet der Internet-Verschenkmarkt auf lokaler Ebene 
Bürgern der teilnehmenden kommunalen Entsorger die 
Möglichkeit, nicht mehr Benötigtes an den Mann oder 
die Frau zu bringen - statt zum Müll. Die Palette reicht 
vom Kinderroller bis zum Globus; auch Suchanfragen sind er- 
laubt. 

Wer sein noch gut erhaltenes Sofa nicht verschenken will, 
bietet es auf der Plattform zum Tausch an. Die Anzahl der An- 
gebote variiert stark nach regionaler Unterseite, Spaß macht 
die Suche nach Schnäppchen aber allemal. Vor der Aufgabe ei- 
nes Inserates sollte man sich die Nutzungsregeln durchlesen. 
So ist etwa die Vorhaltedauer der Angebote von Kommune zu 
Kommune unterschiedlich geregelt. (Tobias Engler/jo) 


Hype-Videos 


Kung-Fu-Bewegungsformen sind schon an sich faszinie- 
rend anzusehen. Der Künstler Tobias Gremmler abstra- 
hiert in seinem Video Kung Fu Motion Visualization vom 
konkreten Kämpfer und lenkt das Auge dabei auf ganz 
neue Weise auf die Bewegungsabläufe. 
https://vimeo.com/163153865 (4:00) 


Frauen können nicht programmieren. In diesem Video 
erklären ein paar Mädchen, warum das so ist. 
https://youtu.be/vXeF6Uot8pk (1:00, Englisch) 
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Dokumentarfilmpalast 


http://documentaryaddict.com 


http://topdocumentaryfilms.com 


Food Inc. Why Beauty Matters 


One of the best food documentaries 
available. Food Inc explores the fact that the 
way we eat has 


Philosopher Roger Scruton presents a 
provocative essay on the importance of 
beauty in the arts an. 


Ad Views 23700 *s2 


talhotblond Boy Interrupted 

This is the true story of a love triangle that Audio is English. Not only tells the story of a 
takes place entirely online. Lies lead to 15-year-old's death by suicide. but it also 
murder i tell 


Dokumentarfilme fristen meist ein Leben außerhalb des 
Rampenlichts. Sie werden höchstens mal in Programmkinos 
aufgeführt und im TV-Nachtprogramm versteckt. Dabei gibt 
es viele exzellent gemachte Juwelen, die mehr Aufmerksam- 
keit verdienen. Das haben sich wohl auch die Macher der Sites 
Documentary Addict und Top Documentary Films gedacht 
und Verzeichnisse von frei im Netz ver- 

fügbaren Dokumentationen aufgebaut. 
[m] D Mehr als 5000 beziehungsweise 
E 3000 englischsprachige Filme verzeich- 
nen die beiden Sites. Sie beherbergen die 
Filme nicht selbst, sondern verweisen auf 
Video-Portale, aufdenen man sie sich an- 


Diese Seite schauen kann. Nur in wenigen Fällen ist 
mit klick- es uns passiert, dass ein Video „nicht ver- 
baren Links: fügbar“ oder wegen enthaltener Musik in 
ct.de/ywz5 Deutschland gesperrt war. (jo@ct.de) 


Augenprügel 


http://brutalistwebsites.com 


Fein aufeinander abgestimmte Typografie, harmonische Bil- 
der, ein aufgeräumtes Layout, das natürlich auch mit dem 
Smartphone funktioniert - das alles dürfen Sie nicht bei Sites 
erwarten, die nach dem neuesten Schrei des Webdesigns ent- 
worfen wurden. Brutalist Websites wollen nicht leicht oder 
optimistisch daherkommen, im Gegenteil: die Farben schrei- 
en, der Text ist irgendwo lieblos hingeknallt. Die nach dem 
Trend benannte Site verzeichnet einschlägig gestaltete Web- 
Auftritte. (jo@ct.de) 
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WIE GESCHMIERT. 


iX. MEHR WISSEN. 


Continuous Delivery, 
DevOps und Container 
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nz Docker & Co. revolutionieren die IT-Landschaft 


Grundlagen, Ökosystem und Orchestrierung 


IT-Kulturwandel eint Entwickler 
und Administratoren 


Compliance, Sicherheit, APM 
und Change Management 


Basiswissen, Einführung, 
Tools und Management 


Chef, Puppet und Ansible im 
Dienst der Continuous Integration 


Architekturparadigma stützt 
Continuous Delivery und DevOps 


e SO i i 
Esel shop.heise.de/ix-dev-effektiv e service@shop.heise.d 
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ek Wa Auch als digi ä 

E T igitale Ausgabe erhältlich unter: 
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Spielekritik | First-Person-Shooter 


Multiplayer- 
Getümmel bei 
Overwatch: Der 
„Reaper“ macht 
sich vorüberge- 
hend unverwund- 
bar, indem er sich 
in einen düsteren 
Nebel verwandelt. 
Allerdings kann er 
in diesem Zustand 
selbst niemanden 
angreifen. 


Frische Farben, 
flotte Fights 


inst feierten die Menschen ihre Super- 

helden als Retter und Wohltäter. Dann 
begannen sie, den zuvor Gepriesenen zu 
misstrauen. Erst als ein neues Übel sein 
hässliches Haupt erhebt, wird die mäch- 
tige Allianz der Helden reaktiviert: Als 
Overwatch beschützen diese nun erneut 
die Menschheit. 

Eine große Spielergemeinde hat Bliz- 
zards neuen Multiplayer-Shooter sehn- 
süchtig erwartet - und wurde durch eine 
gewaltige Marketing-Maschinerie hinrei- 
chend be gemacht. Acht Millionen Leu- 
te haben die Gelegenheit genutzt, die 
Beta-Version auszuprobieren. Und Over- 
watch enttäuscht die Hoffnungen auf ei- 
nen großen Action-Kracher nicht. 

Für die Augen gibt es schöne, farben- 
frohe Grafik mit einem kräftigen Schuss 
Comic-Verrücktheit. Die zwölf großen, 
verwinkelten Maps sind gut durchdacht. 
Das reichhaltige Ensemble der Akteure 
lässt keine Langeweile aufkommen. 21 
Helden und Schurken stehen von Beginn 
an zur Auswahl. Jede/r von ihnen weist ein 
bestens ausbalanciertes Sortiment von 
Vor- und Nachteilen auf. Viele Figuren 
sind typisches Teamkampf-Personal, 
etwa „Soldier 76“ oder die Scharfschützin 
Widowmaker. Andere zeigen deutliche 


Anklänge an Akteure anderer Spiele: Re- 
volverheld McCree erinnert stark an den 
Protagonisten von „Red Dead Redemp- 
tion“. Roadhog hingegen scheint auf der 
Welt Pandora aus „Borderlands“ groß ge- 
worden zu sein. 

Der „Reaper“ kann sich teleportieren 
oder seinen Körper für Feindfeuer durch- 
lässig machen. Die flotte „Tracer“ vermag 
sich wie in einem Film per Zoom über kur- 
ze Strecken zu bewegen und bei Bedarfih- 
re letzten Bewegungen zurückzuspulen. 
Auch abgesehen von ihren spielrelevanten 
Fähigkeiten wirkt die Belegschaft ausge- 
sprochen interessant. Man wünscht sich 
einen Storymodus, um tiefere Einblicke in 
die spannende Welt der Wächter zu ge- 
winnen. Den gibt es jedoch leider nicht. 

Alle vier Spielmodi sind auf Multi- 
player ausgerichtet, wobei immer zwei 
Sechserteams gegeneinander antreten. Es 
gibt kein offenes Deathmatch, sondern 
man hat stets ein klares Gruppenziel: die 
Eroberung ausgewiesener Bereiche, das 
Eskortieren wertvoller Fracht oder eine 
Mischung aus beiden Konzepten. Gefragt 
ist Teamwork statt Haudraufgängertum. 
Alles kommt auf die richtige Kombination 
von Charakterklassen an, wobei das 
Wechseln der Klasse auch während der 


Kämpfe möglich ist. Bereits in der Lobby 
des Spiels erscheint eine Warnung, falls 
man zu wenige defensive Figuren oder zu 
viele Unterstützer gewählt hat. 

Ein bisschen verwirrend erscheint die 
inkonsistente Belegung der Steuerung 
beim Spielen per PC-Tastatur. Vor allem 
die Shift-Taste ist eine wahre Wundertüte: 
Bei manchen Figuren beschleunigt sie den 
Lauf, bei anderen zündet sie vertikale 
Schubraketen, bei wieder anderen werden 
damit Fallen gelegt. Manche Akteure wie 
die Heilerin Mercy sind durch die Steue- 
rung besonders benachteiligt: Sie kann 
sich nur verteidigen, wenn man mit „2“ 
zur Pistole wechselt. Im Eifer des Ge- 
fechts ist das fast unmöglich. Nutzer von 
Xbox-Controllern sind hier klar im Vorteil. 

(Stephan Greitemeier/psz) 


Vertrieb Blizzard, playoverwatch.com/de-de 
System Windows (getestet); PS4; Xbox One 
Hardwareanforderungen Mehrkernsystem ab 1,8 GHz, 

5 GByte RAM, 768-MByte-Grafik 
Kopierschutz Battle.net 
Idee O Umsetzung ©) 
Spaß GO Dauermotivation CO 
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Aufmarsch der 
Drachen-Kavallerie 


AR junge Kaiser Karl Franz tritt ein 
schweres Erbe an. Orks, Zwerge und 
Vampirfürsten dringen in sein wankendes 
Imperium ein. Wird er sich würdig erwei- 
sen, Sigmars Hammer zu führen? 

Total War: Warhammer setzt einer- 
seits eine beliebte Serie fort, die bereits 
die Kriege der Shogune, des spartanischen 
Reiches, Napoleons und Attilas umsetzte. 
Andererseits betritt das englische Ent- 
wicklerteam Creative Assembly diesmal 
auch Neuland: Statt historischer Konflikte 
bildet jetzt die traditionsreiche magie- 
geprägte Fantasy-Welt von Games Work- 
shops „Warhammer“ die Grundlage. 

In der „Alten Welt“ des Spiels stehen 
vier Fraktionen gegeneinander: das Impe- 
rium der Menschen, das Volk der Zwerge, 
die Allianz der Grünhäute und die Vam- 
pirfürsten. Jede Fraktion ist charakteris- 
tisch gestaltet, aber alle haben das gleiche 
Ziel: die totale Herrschaft. 

Im strategischen Bereich der Kam- 
pagne ähnelt das Spiel stark seinen Vor- 
gängern. Ob man nun mit Sachsen, Hun- 
nen oder Orks verhandelt, macht keinen 
großen Unterschied. Auf der großen, 
schön ausgeführten Map bewegen sich die 
Armeen; in der Kartendarstellung werden 


So schön kann 
Strategie sein: 
„Total War: 
Warhammer” 
begeistert durch 
seine pure 
visuelle Wucht 
selbst Spieler, 
die verlieren. 
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sie durch ihre Anführer vertreten. Man be- 
ginnt damit, kleine Städte zu belagern und 
marodierende Truppen zu schlagen. Wer 
einen steten Strom von Gold sicherstellen 
und Rebellionen vermeiden will, muss auf 
die Bedürfnisse der eroberten Städte ein- 
gehen. Man erhebt Steuern, errichtet oder 
erweitert Gebäude, stationiert Armeen. 
Das Management des Reiches ist eher ru- 
dimentär angelegt. Inden Schlachten und 
Scharmützeln dagegen glänzt das Spiel. 

Befreit von den Zwängen historischer 
Korrektheit ziehen die Entwickler hier alle 
Register. Die üblichen Truppen wie 
Schockreiter, Bogenschützen und Infante- 
rie gibt es zwar immer noch, aber sie wer- 
den ergänzt um die fantastischen Figuren 
des Warhammer-Universums. Dampf- 
panzer und Greifenreiter, Flammenwerfer 
und Drachen, Riesenspinnen und Titanen 
-dergleichen bietet eine willkommene Ab- 
wechslung von den geschichtlich veranker- 
ten Einheiten früherer Spiele. 

Sobald der Blick von der Map aufein 
Schlachtfeld wechselt und die bisweilen 
riesigen Truppen erfasst, sieht das Ganze 
ausgesprochen beeindruckend aus. Die an 
irdische Gegenden angelehnten Land- 
schaften sind um ungewöhnliche Terrains 


ergänzt worden; der Detailreichtum der 
Kämpfenden begeistert. Man erlebt spek- 
takuläre Momente auf dem Schlachtfeld, 
wenn etwa ein Riese sich mit den Händen 
einer Kompanie Axtschwinger erwehrt. 
Heftig wird es auch, wenn die „Eisendra- 
chen“ des Zwergenvolks die angreifende 
Kavallerie in Feuer baden. Erstmals wird 
in einem „Total War“-Spiel auch am Him- 
mel gekämpft: Jede Fraktion hat eigene 
Lufteinheiten, die zwar hoch beweglich 
sind, aber auch ein gutes Ziel für Artillerie 
und Bogenschützen bieten. 

Für die komplexen Schlachten gilt ein 
Zeitlimit von einer Stunde. Wer nicht 
wirklich clever spielt, wird das nicht aus- 
nutzen können. Taktik-Frischlinge beißen 
sich an „Total War: Warhammer“ die Zäh- 
ne aus. (Stephan Greitemeier/psz) 


Total War: Warhammer 


Vertrieb Sega, totalwar.com 

System Windows 

Hardwareanforderungen Mehrkernsystem ab 3 GHz, 
5 GByte RAM, 1-GByte-Grafik 

Kopierschutz Steam 

Idee O Umsetzung OO) 

Spaß ® Dauermotivation © 


8 Spieler online / im LAN - Deutsch - USK 12 - 60 € 
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Spielekritik | Taktik-Rollenspiel 


T ÜF 


Das Stellungsspiel 
ist nach wie vor 
entscheidend, um 
die rundenbasierten 
Fantasy-Schlachten 
in Fire Emblem zu 
bestehen. 


D y 


Familienbande 


D as taktische Fantasy-Rollenspiel Fire 
Emblem Fates erzählt auf Nintendos 
mobiler 3DS-Konsole die Geschichte ei- 
nes jungen Helden, der zwischen die 
Fronten zweier Kriegsmächte gerät. Der 
von Zweifeln geplagte Jüngling wächst in 
der Königsfamilie der Nohr auf. Jedoch 
stellt sich heraus, dass die Nohr den 
Helden im Kindesalter aus der verfeinde- 
ten Königsfamilie der Hoshido entführt 
hatten. 

Nintendo hat die Geschichte auf zwei 
einzeln erhältliche Versionen des Spiels 
aufgeteilt: In dem zum Einstieg besser ge- 
eigneten „Fire Emblem Fates: Vermächt- 
nis“ spielt man auf Seiten der Hoshido. In 
„Herrschaft“ hält man den Nohr die 
Treue. Letztere spielen sich mangels Res- 
sourcen-Nachschub spürbar schwerer. Die 
jeweils andere Version lässt sich - wie 
auch die Zusatz-Kampagne „Offenba- 
rung“ - für jeweils 20 Euro per Download 
nachrüsten. Die Special Edition des Spiels 
bringt alle drei Teile bereits mit. 

Wie im Vorgänger „Awakening“ 
wechseln Kampf-, Planungs- und Dialog- 
szenen unterhaltsam einander ab. Den 
Kern der jeweils rund 30 Spielstunden 
dauernden Kampagnen bilden runden- 
basierte Schlachten, die man aus der 
Vogelperspektive steuert. Auf einer Schach- 


brett-Landschaft verteilt man dazu rund 
ein Dutzend ausgewählte Pixel-Krieger 
seines Kaders. 

Die Krieger bewegen sich in jeder 
Runde je nach ihrer Reichweite über das 
Spielfeld, wo sie Gegner angreifen oder 
Kameraden heilen. Nach dem Schere- 
Stein-Papier-Prinzip hat jede Waffen- 
gattung Vor- und Nachteile gegenüber an- 
deren. Wer zwei Krieger kombiniert, kann 
mit Fern- und Nahkampfwaffen beson- 
ders starke Doppelangriffe ausführen. Im 
Laufe der Story gehen manche Kämpfer 
Beziehungen ein, sodass man diese be- 
vorzugt miteinander aufs Feld schicken 
sollte. 

Der Ausgang eines Schlagabtauschs 
hängt von den Charakter-Werten und 
Waffen der Kontrahenten ab. Damit es 
nicht allzu berechenbar wird, kommt ein 
leichter Zufallsfaktor hinzu. Manipulier- 
bare Landschaftselemente, die im Laufe 
der Schlacht Flüsse austrocken, Sümpfe 
anlegen oder Heilquellen erscheinen las- 
sen, sorgen für Abwechslung im Stellungs- 
spiel. Um Einsteiger nicht abzuschrecken, 
lassen sich gestorbene Helden in den 
niedrigen Schwierigkeitsgraden wieder- 
beleben. 

Von seinem Schloss aus kann man 
weitere optionale Missionen bestreiten. 


Zudem lassen sich Produktionsgebäude 
für neue Waffen bauen. Im Mehrspieler- 
modus treten zwei Modul-Inhaber in ein- 
zelnen Taktik-Kämpfen mit zeitlicher 
Zugbegrenzung auf ihren 3DS-Geräten 
gegeneinander an. 

Die Entwickler von Intelligent Sys- 
tems haben diese typisch kitschige Japan- 
Story mit viel Liebe zum Detail gestaltet. 
Manche Figuren changieren zwischen 
Sorge und naivem Übermut, andere än- 
dern im Spielverlauf ihre Haltung. So 
kommt es vor, dass Gegner zur Fraktion 
des Helden wechseln. 

Die melodramatische Story lässt 
Spieler stärker mitfiebern als bei den Vor- 
gängern. Auch die Schlachten laufen 
dank der dynamischen Elemente und 
Charakterkombinationen abwechslungs- 
reicher ab, sodass Fates die bislang auf- 
wendigste Mobilversion der anspruchs- 
vollen Taktik-Reihe ist. 

(Peter Kusenberg/hag@ct.de) 


Fire Emblem Fates 


Vertrieb Nintendo, nintendo.de 
System 3DS 

Idee O Umsetzung ©) 
Spaß OO Dauermotivation ®® 
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Action | Spielekritik 


Aufstand des Mittelmaßes 


m Actionspiel Homefront: The Revolu- 
tion kämpfen amerikanische Rebellen im 
Untergrund gegen ein totalitäres Regime. 
Die KPA genannten Truppen eines 
despotischen Korea haben die USA be- 
setzt und schikanieren die Bevölkerung. 
Im ersten Homefront von 2011 fand dieser 
Konflikt im Westen der USA statt. Im 
Nachfolger bewegt man sich 2029 an der 
Ostküste durch das halbzerstörte Phila- 
delphia. Die Entwickler inszenierten die 
Stadt als riesige Trümmerwüste, über der 
majestätische Zeppeline kreisen. 

Der Spieler gelangt als Ethan Brady 
zur Untergrundbewegung, wo er lernt, zu 
sabotieren und zu kämpfen. Allein oder 
mit Genossen begibt er sich auf Einsätze 
in der frei erkundbaren Stadt, die in ver- 
schiedene Zonen unterteilt ist. In den Rui- 
nen der roten Zone findet er leicht Unter- 
schlupf, während die bewohnte gelbe 
Zone von Überwachungskameras ver- 
seucht ist. In der grünen Zone haust die 
KPA, hier wimmelt es von Drohnen. 

Wie im Vorgänger muss der Spieler in 
den Schießereien häufig seine Position 
wechseln, Deckung suchen und Balustra- 
den erklimmen. Dazu steht ein reichhal- 
tiges Arsenal zur Verfügung, vom Molo- 
tow-Cocktail bis zur Armbrust. Über ein 


Die koreani- 
schen Besatzer 
überwachen in 
„Homefront: 
The Revolution” 
eine ganze US- 
amerikanische 
Stadt: mit 
Patrouillen, 
Drohnen und 
Zeppelinen. 
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Crafting-System lässt sich jede Waffe 
mehrfach aufrüsten. 

Doch so fetzig die Schießereien insze- 
niert sind, so ernüchternd wirken die 
Schleichszenen. Wird Ethan entdeckt, 
muss er nur schnell genug aus dem Sicht- 
kreis laufen, und schon geben die KPA- 
Wachen die Suche auf. Verglichen mit die- 
sen Deppen erscheinen die Wachen in 
Metal Gear Solid wie Intelligenzbestien. 
Homefront gleicht seine dumme KI mit 
großen Gegnermengen aus, sodass man 
dennoch auf der Hut sein muss. 

Die Missionen in der offenen Spiele- 
welt machen anfangs noch Spaß, denn es 
bleibt dem Spieler überlassen, wie er die 
vorgegebenen Ziele erreicht. Auf Dauer 
ähneln sich die Aufträge jedoch zu stark, 
sodass Routine und Langeweile aufkom- 
men. Zudem stellen die Kletter- und 
Sprungeinlagen die Geduld aufeine harte 
Probe, da man nur allzu leicht daneben 
springt. Eine Fahrt mit dem Motorrad ist 
derart unfallträchtig, dass man besser 
darauf verzichtet. 

Die Charaktere wurden zwar viel- 
schichtig und markant inszeniert, doch 
leider klingen die deutschen Dialoge allzu 
klischeehaft. Auf der getesteten PS4-Ver- 
sion ruckelte das Spiel spürbar, zudem 


störten zahlreiche Clipping-Fehler und in 
der Luft schwebende Figuren. Trotz ge- 
genteiliger Anzeige wurde einige Male der 
Spielstand nicht automatisch gesichert. In 
den ansonsten spaßig inszenierten Co-op- 
Missionen kam es zu Verbindungsproble- 
men. Ruckler machten sich dabei noch 
stärker bemerkbar als in der zwölfstündi- 
gen Solo-Kampagne. 

Insgesamt macht das Spiel einen 
halbgaren Eindruck: Action, Crafting und 
Atmosphäre können durchaus überzeu- 
gen, doch das eintönige Missionsdesign, 
die sinnfreien Schleich-Passagen und die 
allzu fehlerhafte Technik bedürfen einer 
gründlichen Überarbeitung, um Spieler 
zum Freiheitskampf zu motivieren. 

(Peter Kusenberg/hag@ct.de) 


Homefront: The Revolution 


Vertrieb Koch Media, homefront-game.com 
System Windows, PS4 (getestet), Xbox One 
Hardwareanforderungen Intel Core i5 mit 2.9 GHz oder 
AMD FX-6100 mit 3.3 GHz, 
GeForce GTX 560 TI mit 1024 MB oder 
Radeon R7 260X mit 2048 MB 
Kopierschutz Steam 
Idee © Umsetzung © 
Spaß O Dauermotivatiin © 
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Buchkritik | Industrie 4.0, Webdesign 


Industrie-Update 


Das Schlagwort „Industrie 
4.0“ ist in aller Munde, aber 
was waren denn zum Bei- 
spiel die Besonderheiten von 
„Industrie 3.0“? Diese und 
99 weitere Fragen beant- 
wortet Professor Markus 
Glück im Taschenbuch aus 
der Symposion-FAQ-Serie. 
Das gliedert sich in 10 Ab- 
schnitte mit jeweils zehn 


volution so drastisch auf ein 
Schlagwort zu reduzieren. 
Stattdessen ergeben die üb- 
rigen Antworten des Buchs 
ein mosaikartiges Bild. Da- 
bei geht es erstaunlich tief 
ins Eingemachte. Natürlich 
kann das vorliegende Bänd- 
chen kein dickes Lehrbuch 
ersetzen. Aber jeder Beitrag 
ist gekonnt mit den richtigen 


Fragen und Antworten, die 


Schlüsselwörtern gespickt, 


immer auf einer Druckseite 
Platz finden. 

Das Konzept geht auf: Die Fragen set- 
zen bei den ersten Gedanken ein, die der 
Begriff „Industrie 4.0“ auslöst, etwa zur 
Abgrenzung zwischen erster, zweiter und 
dritter industrieller Revolution. Die Ant- 
wort dazu beleuchtet jeweils einen Expo- 
nenten jeder Ära: mechanische Produk- 
tionsanlagen, elektrisch angetriebene 
Fließbandproduktion und programmierte 
Maschinen. Der Text versucht aber gar 
nicht erst, auch die vielschichtige vierte Re- 


seien das Fachbegriffe, Per- 
sonennamen oder Gremienbezeichnun- 
gen. Damit beantwortet der Autor die zu- 
gehörige Frage auf Anhieb verständlich 
und liefert zugleich Ansatzpunkte, über die 
man weiter recherchieren kann. 

Die Inhalte der 100 Fragen decken 
technische Standards ebenso ab wie prag- 
matische und gesellschaftliche Aspekte. 
Dazu zählen künftige Stressfaktoren im 
Arbeitsleben genauso wie Strategien zur 
Umsetzung von Industrie-4.0-Projekten. 
Die meisten Darstellungen dazu folgen 


einem distanzierten Nachrichtenstil, mit- 
unter gibt sich das Buch mit persönlicher 
Leseransprache auch als Ratgeber. 

Wer sich an gelegentlichen Redun- 
danzen nicht stört, kann den Text von vor- 
ne bis hinten durchlesen und wird umfas- 
send informiert. Doch weit besser be- 
währt sich das Buch dadurch, dass man 
eine beliebige Frage herausgreifen kann 
und auf Anhieb eine verständliche Ant- 
wort erhält. An keiner Stelle bestraft es 
den Leser dafür, dass er weiter vorne 
irgendwelche Abschnitte nicht gelesen 
hat. Eine gelungene Synthese aus Sach- 
buch, Einstiegshilfe und Nachschlage- 
werk. (hps@ct.de) 


Industrie 4.0 

100 Fragen - 100 Antworten 

Autor Markus Glück 
Erscheinungsort, -jahr Düsseldorf 2016 


Verlag Symposion 
ISBN 978-3-8632-9656-8 
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Augenlust statt Online-Frust 


Hätte jemand einen univer- 
sellpassenden Schlüssel zum 
Erfolg für Blogs, Webshops 
und Portale gefunden, so 
würde er ihn wohl nicht in ein 
Buch verpacken, sondern für 
astronomische Summen an 
einen solventen Internet- 
Konzern verhökern. Immer- 
hin verspricht Johannes Ippen 


At 
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WEB FATALE 


Na Da Raten Fueren Eesen ege risten tane 


Element, dessen Mechanis- 
mus sich auch ins Web- 
design übertragen lässt. Und 
so zeigt Ippen seinem Leser 
wie auf einem Rundgang 
bemerkenswerte Beispiele, 
entschlüsselt scheinbar Ver- 
trautes und analysiert Be- 
währtes mit psychologischen 
Mitteln. Der Anspruch, Er- 


jedoch, mit seinem Ratgeber 


folgsrezepte transparent und 


ein Rezept für unwiderstehli- 
che Online-Angebote zu liefern. 

Das Buch nimmt den Leser mit auf 
eine Reise durch verschiedene Welten: 
des Designs, der Usability, des Marketings 
und der Verkaufspsychologie. Beispiele 
aus der Praxis zeigen, wie wichtig visuelle 
Gestaltung und Nutzerfreundlichkeit für 
die Akzeptanz von Websites sind. So soll 
etwa der Charakter eines Angebots zu 
einem transportierten Marken- bezie- 
hungsweise Produkttyp passen. 

Dabei geht es nicht nur um Erfolg- 
reiches aus der Online-Welt. Die Duftker- 
zen-Abteilung bei Ikea ist ein strategisches 
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schließlich auch übertragbar 
zu machen, ist hoch angesetzt - aber tat- 
sächlich können Web-Macher viele Anre- 
gungen für ihre eigene Arbeit mitnehmen. 
Der Social-Media-Einsatz und andere 
Kampagnenmaßnahmen gehören ebenso 
dazu wie die Erfolgsmessung mit Werkzeu- 
gen wie Google Analytics. 

Das Spektrum der betrachteten Web- 
sites reicht vom nüchternen Universitäts- 
Portal bis zum Online-Shop. Bei der Ent- 
wicklung von Styleguides berücksichtigt 
Ippen Desktop- und Smartphone-Darstel- 
lungen, bezieht aber auch spezielle End- 
geräte wie die Apple Watch ein. 


Abseits von Gestaltungs- und Marke- 
ting-Regeln geht es in „Web Fatale“ auch 
um Inhalte. Wie lassen sich Spannung und 
Reiz in ein Online-Angebot bringen, und 
wie gewinnt man Feedback? In diesem 
Zusammenhang gibt der Autor Tipps zur 
Durchführung von Nutzertests und be- 
handelt die Auswertung von Tracking- 
Aufzeichnungen. 

Das bildreiche und durchaus kurzwei- 
lig zu lesende Buch liefert nicht nur Stra- 
tegien und Gestaltungsrezepte, sondern 
öffnet in vielen Fällen auch den Blick da- 
für, warum populäre Web-Angebote aus- 
gerechnet mit dem Design, das sie haben, 
erfolgreich sind. 

(Ulrich Schmitz/psz@ct.de) 


Web Fatale 


Wie Du Webseiten gestaltest, denen niemand widerstehen kann 

Autor Johannes Ippen 

Erscheinungsort, -jahr Bonn 2016 

Verlag 

ISBN 978-3-8362-3898-4 
348 Seiten 35 € (PDF-E-Book: 31 €) 
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Cyber Security Challenge GERMANY 


Es wird wieder gehackt — Zeig uns, was Du kannst! 


Du entdeckst Sicherheitslücken im Schlaf und hast die richtigen Lösungen parat? Knifflige 
Rätsel wecken den Ehrgeiz in dir? Am PC macht Dir keiner was vor? Dann bis DU bei uns 
genau richtig! 


Seit dem 2. Mai bis zum 1. August läuft die aktuelle Qualifikationsphase für die Cyber 
Security Challenge Germany [CSCG]. Dabei habt Ihr wieder die Möglichkeit, Eure außer- 
gewöhnlichen Hacker-Fähigkeiten unter Beweis zu stellen, indem Ihr online unter cscg. 
de zwölf Challenges löst und Euch somit für das Finale in Berlin qualifiziert. Auch dies- 
mal haben wir für Euch Challenges aus den Bereichen Web, Crypto, Reversing, Exploiting, 
Forensik und mehr vorbereitet! 


Werde Mitglied im deutschen Nationalteam! 


Wer Ende September in der Hauptstadt überzeugt, hat die Chance, sich für das deutsche 
Nationalteam zu qualifizieren. Für die besten Talente geht es dann im November zum mehr- 
tägigen internationalen Finale nach Düsseldorf, um gegen fünf andere europäische Länder 
(Schweiz, Österreich, Spanien, England und Rumänien] anzutreten und den Europameis- 
ter-Titel mit dem deutschen Team zu holen. 


Gefördert durch das Bundesministerium für Wirtschaft und Energie im Rahmen der Initiative 
„IT-Sicherheit in der Wirtschaft“. 


Talente aus der Schweiz 
und aus Österreich können 
sich hier für die jeweiligen 
Länderqualifikationen 
anmelden: 


http://challenge. 
swisscyberstorm.com 


EH www.verbotengut.at 


www.cybersecuritychallenge.de 


Gefördert durch: Projekt der Initiative: Premiumsponsor: 
Bundesministerium e S 
Ri: Wirtschaft IT-Sicherheit 
und Energie IN DER WIRTSCHAFT j 
www.it-sicherheit-in-der-wirtschaft.de A 
aufgrund eines Beschlusses 
des Deutschen Bundestages 
Goldsponsor: 
Kooperationspartner: 
ö = 
if(IS) TeleTrusT 
Pioneers in IT security. 
internet-sicherheit 
Talentsponsor: 
Audi 
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Quelle: Susanne Wustmann, Dortmund 


D ie grauen Vorhänge fielen nach vier Monaten Absenz 
vollkommen überraschend über mich her. Es war ein 
wirklich unangenehmer Zeitpunkt, da ich gerade mit mei- 
ner Freundin schlief. Ich wurde sofort schlaff, was Lena na- 
türlich bemerkte. 

„Was ist los, Krieger? Bin ich dir nicht heiß genug?“ Sie 
lächelte mich im schummrigen Licht der roten Nachtleuch- 
te an. 

Ich vergrub mein Gesicht zwischen ihren weichen gro- 
ßen Brüsten und versuchte, die Situation einzuschätzen, 
und wartete, ob das emotionale Tief sich verschlimmerte. 

„Esist...‘, begann ich, um dann aufzustöhnen. Die Welt 
verlor die Farbe. Achromatische Lichtreflexe quälten meine 
Augen. Ich sah hoch in Lenas schwarzweiße Pupillen, die 
besorgt dreinschauten. Sie strich sanft über meine raspel- 
kurz geschnittenen Haare. Ein schönes Gefühl und dennoch 
verstärkte es nur die Traurigkeit, die mich schüttelte. 

„Ich muss mir einen Schuss setzen“, flüsterte ich. 

„Was?“ Lena setzte sich auf. Ihre Brüste wippten leicht. 
„Eine Attacke?“ 

Ich nickte, drückte mich in eine Sitzposition hoch. Vor- 
sichtig sah ich mich um. Keine Farben. Die Tapete - wie das 
Abbild eines antiken Stummfilms. Ich hob den linken Arm 
vor mein Gesicht. Die unscheinbare Metallplatte auf der In- 
nenseite meines Unterarms, die ich bislang nie genutzt hat- 
te, wirkte wie ein Fremdkörper. Drei stecknadelkopfgroße 
Knöpfe in den zwei mal zwei Zentimetern. Meine Lebens- 
retter - und nicht nur meine. 

Ich wusste, dass der oberste Knopf rot gefärbt war, auch 
wenn ich die Farbe nicht wahrnahm. Ohne weiter nachzu- 
denken, presste ich meinen kleinen Finger dagegen. Ein- 
mal, zweimal, dreimal. So wie man es mir im Training ge- 
raten hatte. 

Es dauerte nicht lange. Die grauen Vorhänge hoben 
sich. Als Echo spürte man nicht, wie die Medikamente in 
die Blutbahnen schossen. Weder zischte es, noch erlebte 
ich den Kick einer Spritze. Die Depots in meinem Körper 
waren wohlgefüllt, da ich meine Fähigkeiten als Echo bis- 
lang nicht wirklich benötigt hatte. 

„Besser?“, fragte Lena. 

„Aber ja“, beruhigte ich sie. Mich erleichterte, dass ich 
die rosafarbenen Nippel ihrer Brüste wieder genießen 
konnte. „Ich muss telefonieren.“ 

Der Kontakter lag griffbereit neben meinen Klamotten 
auf dem Boden. Ich wälzte mich aus dem Bett, schnappte 
mir den Kontakter, während ich meine Füße auf den kalten 
PVC-Belag setzte. Im Unterschied zu einem handelsübli- 
chen Smartphone würde mich das Gerät nur mit zwei Stel- 
len verbinden können. 

Ich drückte den blauen Knopf. Auf Jorges Handy leuch- 
tete nun mein Signal auf. Er wusste, was es bedeutete, und 
ich hoffte inständig, dass er den Anruf zuließ. 

Tatsächlich flashte auf dem Display nach wenigen Se- 
kunden BEREITSCHAFT auf. „Jorge? Hier ist dein Echo. 
Wie geht es dir?“ 

Es verging einige Zeit bis zu seiner Antwort, die dann 
auch nur schleppend und nuschelnd klang. „Nicht gut.“ 

„Was ist geschehen? Ich habe hier einen starken Impuls 
gespürt.“ Nicht so viel reden, ermahnte ich mich. Kurze Sät- 
ze, klare Fragen, auf Antwort warten, ihn am Handy halten. 
Alles Dinge, die während des Trainings meinem Gehirn ein- 
gebläut worden waren. 

„Es -ist alles so ... grau, Matti. Ich ... Mir geht es nicht 
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Er wusste um seinen Zustand, was ein gutes Zeichen 
war. Er tat dennoch nichts dagegen, was gefährlich werden 
konnte. 

„Jorge? Wo bist du? Hast du deine Medikamente bei 
dir?“ 

Mir antwortete nur Stille. Ich verfluchte mich für meine 
zwei Fragen, die ich auf einmal gestellt hatte. „Wo bist du, 
Jorge?“ 

Er atmete. „Es ist alles so grau.“ 

„Ja, Jorge. Ich weiß. Wo bist du?“ 

„Weiß es nicht.“ 

Ich schloss kurz die Augen. Die Situation war kritisch. 
Hinter mir stieg Lena aus dem Bett. Ich hörte ihre Wäsche 
rascheln. Die kleine gelbe Tracker-Taste auf dem Display 
meines Kontakters leuchtete grell in mein Gesicht. Ein lei- 
ser Kopfschmerz begann irgendwo in meinem Schädel zu 
bohren. Ich schluckte und aktivierte den Tracker. Die Or- 
tung startete und konnte im schlimmsten Fall bis zu drei 
Minuten dauern. 

„Jorge? Sprich mit mir!“ 

„Warum, Matti.“ 

Seine betonungslose Antwort, Frage wie Feststellung 
zugleich, erschreckte mich. 

Ich atmete durch, versuchte die Lage zu bewerten. 
„Weil du es versprochen hast. Ich bin dein Echo“, erinnerte 
ich Jorge. 

„Mein Echo“, wiederholte er. 

„Ja. Genau.“ Ich ließ die durch die Depression verschüt- 
teten Erinnerungen zur Erkenntnis werden. „Was du er- 
lebst, widerfährt auch mir. Ich bin dein Echo.“ 

„Ja, Matti. Ich weiß.“ Jorges Stimme brach. 

„Wie schlimm ist es?“, hakte ich nach, verfluchte inner- 
lich die Langsamkeit des Trackers. 

„Eine Neun. Vielleicht auch eine Acht“, murmelte Jorge. 

Die Narbe auf meinem Knie, einst so lang wie mein 
kleiner Finger, nun noch vielleicht einen knappen Zentime- 
ter messend, erinnerte mich an meine eigene Jugend. An 
die Fehler, die mir unterlaufen waren, an dunkle Zeiten. An 
eine Brücke, auf der ich gestanden, mich an einen Pfeiler 
geklammert und geschrien hatte, vor Schmerz und Scham 
über meine Unzulänglichkeiten. 

Ein halbes Leben lag zwischen dem Damals und dem 
Jetzt. Und hier war sie. Meine Chance auf Erlösung. Etwas 
Sinnvolles zu tun. 

„Ich sah keine Farben mehr, Jorge“, sprach ich leise in 
den Kontakter. Wenn es mir als Echo schon so ging, wie war 
es bei ihm? 

„Die Welt ist immer noch ungerecht und grau, Matti“, 
antwortete mein Schützling. 

Der Tracker meldete Vollzug. Ich registrierte Ort und 
Situation. Nicht gut. 

Die Narbe auf meinem Knie leuchtete. Ich stand auf. 
„Jorge.“ 

„Ja, Matti?“ 

„Nimm dein Notfallmedikament! Jetzt.“ 

„Nein.“ 

„Dann red mit mir. Bleib, wo du bist. Ich bin unterwegs.“ 

Die Antwort, so zeitverzögert wie langsam, versetzte 
mir den Schauder einer kühlen Winterbrise, deren eiskalte 
Tröpfchen mein Gesicht trafen. 

„Ich kann es nicht versprechen.“ 

In Eile zogich mich an, redete via Kontakter mit Jorge, 
der nur sporadisch antwortete. Die Tracker-Ortung zeigte, 
dass er vor Ort blieb. - 
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Vielleicht. 

Hoffentlich. 

Mir brach der Schweiß aus. Ich suchte und fand Lena 
in der Küche. Sie kochte Kaffee. „Du musst mich fahren.“ 

„Was?“ Sie starrte mich an. 

„Ich kann nicht mehr, hab die volle Dosis genommen. 
Ich brauch dich jetzt. Los!“ 

Sie zögerte nur ein paar Sekunden, um schließlich die 
richtige Entscheidung zu treffen. So sausten wir einige Mi- 
nuten später mit ihrem Kombi über die leergefegten Stra- 
ßen. Die Übertragung des WM-Endspiels erwies sich als 
mein Glück. Es konnte noch gut ausgehen. 

„Jorge. Bitte. Was ist geschehen?“ bettelte ich am Kon- 
takter um Antwort. 

Zu meiner Erleichterung stammelte Jorge eine zusam- 
menhanglose Aneinanderreihung von Geschehnissen, die 
er nicht einmal in die passende chronologische Reihenfolge 
brachte. 

Ich beschränkte mich darauf, gelegentlich einen 
Krächzer von mir zu geben, um ihn bei der Stange zu hal- 
ten. Meine Aufmerksamkeit galt Lena, der ich Anweisun- 
gen für den Weg gab und deren Fahrkünste mich in den 
Wahnsinn trieben. „Schneller, verflucht! Schneller“, 
drängte ich sie und hielt dabei das Mikrofon des Kontak- 
ters zu. 

„Warum rufst du nicht den Arzt an?“, fragte sie, wech- 
selte die Spur und überholte einen Kleinwagen, dessen Fah- 
rer es nicht sonderlich eilig zu haben schien. 

„Jetzt? Während des Spiels? Vergiss es. Da nimmt doch 
keiner ab. Ich bin das Echo. Es ist meine Aufgabe, ihn ab- 
zuhalten.“ 

Lena schüttelte den Kopf. „Ich habe das eigentlich noch 
nie kapiert. Was ist ein Echo genau? Ich meine, ich weiß, 
dass du mitkriegst, wenn ihn die Depression packt, nicht 
wahr?“ 

„Ja“, entgegnete ich, horchte kurz am Kontakter, grunz- 
te eine Bestätigung und antwortete ihr dann: „Ich habe 
mehrere Cyber-Ergänzungen in Kopf und Körper. Eine un- 
mittelbare Verbindung zu gleichartigen Bauteilen in seinem 
Körper, die Messungen vornehmen und an mich übertra- 
gen. So spüre ich die Auswirkungen seiner Depression an 
mir selbst, kann einschätzen, wie es ihm geht, und ihm bei- 
stehen.“ 

„Echo ist eine Abkürzung, nicht wahr?“ 

„Encephalitic communicating humanoid Orbiter. Ich 
überwache ihn, rund um die Uhr, und unsere Gehirne sind 
verbunden.“ 

„Es gibt auch nicht menschliche Orbiter?“, fragte Lena, 
bog auf mein Kommando links ab und gab mehr Gas, als 
die Straße bergauf führte. 

Ich hielt mich am oberen Seitengriff fest. „Ja. Für die, 
die sich einen menschlichen Orbiter nicht leisten können. 
Es kostet.“ Ich dachte an die dicken Überweisungen von 
Jorges Mutter, die mein Konto füllten und mir ein sorgen- 
freies Leben ermöglichten. Falls ich versagte, war es damit 
vorbei. Ein Orbiter, der seinen Patienten verlor, war ver- 
brannt. So zumindest hatte man es während des Trainings 
erzählt. 

In der Realität hatte ich noch kein verbranntes Echo 
gefunden. 

Ich lauschte Jorge, der immer noch vor sich hin sprach. 
Wir waren nur noch fünf Minuten entfernt. 

„Da auf die Autobahn, wir müssen zu der Raststätte“, 
wies ich Lena an. 
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Jorge erzählte etwas von einem Mädchen. Ein Treffen 
in einem Cafe. Er nuschelte nur noch, als wenn er bereits 
im Halbschlaf wäre. 

In diesem Moment blickte ich nach vorne, wo der Duft- 
Tannenbaum am Rückspiegel baumelte. Der Pinienduft 
stach in meiner Nase, verging urplötzlich, um einem pene- 
tranten Nichts Platz zumachen. Das Grün wechselte in ein 
monotones Grau und ich spürte die Vorhänge eines starken 
depressiven Schubs fallen. 

Jorge verstummte. Auf dem Display sah ich das gelbe 
Trackersignal sich bewegen. Ich verschaffte mir eine wei- 
tere Volldosis Antidepressiva, obwohl ich wusste, dass es 
mir hinterher nicht gut gehen würde. 

„Jorge! Was tust du?“, flehte ich. 

Di 
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ES IST MEINE AUFGABE, 
IHN ABZUHALTEN 


Lena bremste hart, als ich stopp sagte. Mitten auf dem 
Rastplatz. Ich sprang aus dem Kombi, schwankte leicht, 
weil mich ein Schwindel überkam. Nebenwirkungen des 
Drogen-Cocktails, der in meinem Körper gegen den Wider- 
hall von Jorges Depression kämpfte. 

Ich ortete das Signal und seufzte. Dann rannte ich zu 
den Brückenpfeilern, die nur rund dreißig Meter entfernt 
waren. Eine metallene Wendeltreppe, deren versperrendes 
Drahttor niedergetrampelt neben der ersten Stufe lag, war 
der Zugang zum Fahrbahnbereich und zu dem Fußweg für 
die Arbeiter. 

Ich hörte die Stimme Lenas. „Matti! Stopp!“ 

Jorges Leben war in höchster Gefahr. Ich stieg hinauf. 

Der Fußweg war schmal und unbeleuchtet. Neben mir 
eine oberkörperhohe Mauer mit Rauputz, an dem ich mehr- 
fach hängenblieb. Jenseits der Barriere verlief die Fahrbahn. 
Autos sausten vorbei. LKWs, deren tiefes Brummen bis in 
meine Füße vibrierte. 

Ich konnte nicht erkennen, wie weit mein Schützling 
schon gekommen war. Was ich allerdings sah, erschreckte 
mich zutiefst. Denn weit unter mir gähnte das Flusstal. Ein 
dunkles Band mit Straßen zu beiden Seiten, die von verein- 
zelten Straßenlampen erleuchtet wurden. 

Die Tiefe zog mich wie ein Magnet nach unten. Ich riss 
mich zusammen. Dabei kam mir der Gedanke, dass viel- 
leicht auch dieses Gefühl ein Echo sein konnte. Ich lief los. 
„Jorge!“ Ich brüllte es laut gegen den Wind, den ich plötzlich 
im Gesicht spürte. „Jorge!“ 

Dann endlich sah ich eine Gestalt, schätzungsweise in 
der Mitte der Brücke. Ich fluchte leise. Er hatte die Brüstung 
zur Flussseite hin schon überwunden, klammerte sich je- 
doch an die Querstange. Nichts mehr lag zwischen Jorge 
und dem freien Fall. 

Ich bewegte mich langsam aufihn zu. „Jorge“, sagte ich 
leise, doch eine Reihe von vorbeirasenden Fahrzeugen ver- 
schluckte meine Anrede. 

Dennoch sah er mich plötzlich an. Sein Gesicht wirkte 
fahl. Wie ein Abbild des jungen Mannes in Alt. Kein Frem- 
der hätte ihm die zwanzig Jahre gegeben, die ertatsächlich 
erlebt hatte. Die Augen tief in den Schädel gegraben, um- 
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rahmt von dunklen Schatten, die sich wie Schlangen wan- 
den. Seine Haare hingen in Strähnen herab, fettig aneinan- 
der klebend. Es musste Tage her sein, dass er sich gewa- 
schen hatte. 

Als ich neben ihm stand - er beobachtete argwöhnisch 
meine Annäherung, hielt mich aber nicht davon ab -, bildete 
ich mir ein, seinen Schweiß zu riechen. 

„Jorge“, begann ich und stockte, als ich die plötzlich 
auflodernde Panik bemerkte, die seine ganze Körperhal- 
tung ausdrückte. Hatte er geschlafen? Mit den Händen an 
dem Geländer, die ihn festhielten? 

„Matti?“ 

„Ja, ich bin es. Dein Echo.“ 

„Mir geht es nicht gut.“ 

„Ich weiß, ich spüre es auch.“ 

„Du? Warum?“ Jorges Blick wanderte in Richtung der 
lauernden Tiefe. 

Es schien schlimm zu sein, wenn er sich nicht einmal 
an meine Aufgabe erinnerte. 

„Ich bin dein Echo.“ Auf Armeslänge herangekommen, 
wagte ich es nun nicht mehr, mich zu bewegen. 

„Echo?“ 

„Ja, Jorge.“ 

Wieder entglitten mir seine Augen, als er den Kopf 
wandte und beinahe sehnsuchtsvoll hinunter zum Fluss 
schaute. Die Lage hätte kritischer nicht sein können. 

Meine Fähigkeiten als Echo waren zum ersten Malrich- 
tig gefordert. „Erinnerst du dich an die Zeit in der Klinik, 
Jorge? An die Gitterstäbe und wie du von dort entkommen 
wolltest?“ 

Er blickte mich nicht direkt an, schaute haarscharf an 
meinem Kopf vorbei. Aber er antwortete. 

„Klinik. Weiße Wände und schreiende Menschen.“ 

„Ja, genau. Dort haben wir uns kennengelernt. Ich, ein 
zukünftiges Echo. Und du. Ein Mann, der zugleich leben 
und nicht mehr leben wollte.“ 

Vermeide das Wort sterben, so hatten sie es uns einge- 
bläut. 


MEINE FÄHIGKEITEN ALS ECHO 
WAREN GEFORDERT 


„Klinik. Matti? Du bist Matti?“ 

„Ja, dein Echo. Wir lernten uns kennen und es passte. 
Deine Mutter bezahlte die OP, damit ich zu deinem Echo 
werden konnte. Das ist jetzt zwei Jahre her.“ Ich bildete mir 
ein, die verschiedenen Gerätschaften in meinem Körper zu 
spüren, wie sie schmerzten, sich in mein Fleisch bohrten. 
Es war Unsinn, doch viele Echos hatten von diesen Wahr- 
nehmungen berichtet. 

Ich erinnerte mich an den kalten Blick von Jorges Mut- 
ter. Wie sie mich gemustert hatte. Die Verkörperung des 
Versagens ihres Sohnes. Mene mene tekel. U-Pharsin. Ge- 
zählt, gewogen und zu leicht empfunden. 

Mütterliche Liebe war nicht ihre Stärke. Allerdings stell- 
te der Finanzhai in ihr eine einfache Rechnung auf, an deren 
unterem Ende ihre Zustimmung zu der OP stand. Für sie 
kamen die mechanischen Helfer nicht in Frage. Die waren 
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etwas für die Proleten, die Prekären, den Untersatz der Ge- 
sellschaft. Und weil Jorge über 18 war und sich weigerte, 
ein internes Medikamenten-Depot mit Messstation in sei- 
nem Körper installieren zu lassen, blieb nur noch die Wahl 
für ein Echo. Einen Orbiter, der Jorge in allen Lebenslagen 
beistand, der fühlte, was Jorge fühlte, der ihn nicht über- 
wachte und dennoch stets zur Stelle war. 

Ein gut bezahlter Job für mich. Und ein Ausweg aus 
ewiger Wegsperrung hinter die Gitter einer Klinik für ihn. 

Jorges Mutter hasste mich. Ich war der Beweis der 
Schwäche, vererbt von einem lebensuntüchtigen Vater, der 
seinen letzten Weg schon gegangen war. Jorge war der Erbe 
des Familienvermögens. Er sollte der Mutter nachfolgen. 
Ich war die Lebensversicherung. 

„Zwei Jahre, Jorge. Wir haben es schon zwei Jahre ge- 
schafft.“ 

In diesem Moment dimmte jemand die kümmerliche 
Beleuchtung noch weiter herunter. Ich keuchte. Ein Ge- 
wicht presste mich in die Knie. Der rationale Teil meines 
Hirns zog eine nüchterne Bilanz. Zweimal hatte ich bereits 
Drogen zu mir genommen, um die Auswirkungen der De- 
pression bei mir zu mildern. Jorge hatte wahrscheinlich kei- 
ne Medikamente geschluckt. 

Trotz des umfangreichen Cocktails an Aufhellern und 
Stabilisierern empfand ich eine tiefe Dunkelheit, die mich 
bald verschlucken würde. Jorge waren diese Empfindun- 
gen vertrauter. Mit der Dämpfungsquote, mit der sie mich 
erreichten, würde unser Level ähnlich sein. Es stand nicht 
gut. 

Ich presste ein letztes Mal auf den Auslöser an mei- 
nem Handgelenk und wartete kurz auf die Wirkung, die 
nicht eintrat. Es war vergebens. Kein Medikament der 
Welt würde mich retten. Nein, Jorge retten. Ich fasste an 
meinen Kopf, der sich aufgebläht anfühlte. Meine Finger 
schwollen an, ein hämmernder Schmerz in meinen Schul- 
tern drückte mich voran. Es pfiff in meinen Ohren. Ich sah 
Doppelbilder. 

Es blieb nur eine Wahl. Ich musste mich festhalten. Jor- 
ge festhalten. Damit ich - er nicht sprang. 

„Jorge“, flüsterte ich, stemmte mich gegen die Tonnen 
auf meinen Schultern hoch. 

„Matti?“, hörte ich eine fragende, weinerliche, zutiefst 
traurige Stimme sagen. 

Ich packte zu. Meine Hände griffen ins Leere. 

Ein Schatten. Da war ein Schatten. Er stürzte hinab. In 
die Tiefe. 

Und da begann es. Die Dunkelheit riss auf. 

Ein Schrei. Ich schrie. Vor Glück. 

Die Erleichterung. Endlich frei. Endlich glücklich. 

Bis es endete. Abrupt. 

Ich saß auf Beton. Der Boden vibrierte. Und ich war 
allein. Niemand, der auf der anderen Seite der Schlucht 
rief. Daher musste auch ich, das Echo, nicht antworten. 

Der Schwindel verging. Ich wurde mir der Empfindun- 
gen der letzten Augenblicke bewusst und fragte mich, ob 
sie von dem Medikamentencocktail ausgelöst oder ein Echo 
gewesen waren. Vielleicht war Jorge tatsächlich glücklich 
gewesen, in jenen letzten Momenten. 

Oder ich hatte die Erleichterung gespürt, endlich nicht 
mehr verantwortlich zu sein. 

Ich hatte das Wettrennen um sein Leben verloren, aber 
die Freiheit gewonnen. Nie mehr würde ich als Echo die- 
nen. Nie mehr. 

Ich weinte. (bb@ct.de) ft 
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Wissenstransfer par Excellence für 
Java-, .NET- und JavaScript-Entwickler 
im Unternehmenskontext 


45 Sessions, 5 Tutorien — 


jetzt registrieren! 


Auszug aus dem Konferenzprogramm 


E Marco Zeh (Mozilla Foundation): 
Richtig modern barrierefrei entwickeln 
(Keynote) 
E Daniel Meixner (Microsoft): 
C# everywhere - ein Code für alle Fälle 
E Eberhard Wolff (innoQ): 
Daten-Architekturen nicht nur für Microservices 
E Carola Lilienthal (WPS): 
Technische Schulden tun weh! 
Wie man sie erkennt und beseitigt 
E Halil-Cem Gürsoy (adesso): 
Hardcore Docker Orchestration mit 
Compose und Swarm 
E Sven Kölpin (open knowledge): 
Enterprise Java-Web-Technologien unter die 
Lupe genommen 
E Wolfgang Weigend (Oracle): 
Sicherheitsmerkmale von Java SE 8 
E Steven Schwenke (msg): 
For those who missed the hype — JavaFX Basics 
E Gregor Biswanger (CleverSocial.de): 
Einstieg in Visual Studio Code 
E Philipp Burgmer (w11k): 
Angular 2 Live-Coding 
E Sascha Groß (Mathema): 
Webframeworks kompakt - Angular 2, 
Knockout und React (Tutorial) 
E Stefan Lieser (Clean Code Developer): 
Komplexe Refactorings umsetzen (Tutorial) 
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19" 2HE Servergehäuse 


Gooxi ST201-S16REH 


Das ST201-S16REH ist mit seinem modularen Design sehr 
wartungsfreundlich. Lüftersystem und redundante Netzteile sind 
als HotSwap fähige Module ausgelegt. Das Motherboard Modul 
lässt sich werkzeuglos aus dem Gehäuse herausziehen und ist 
dadurch besonders wartungsfreundlich. 


Das ST201-S16REH ist in einem kompakten 500 mm tiefen 2HE 
Chassis mit 1,2 mm Zink beschichtetem Qualitätsstahl unter- 
gebracht. 


e Kompakte Maße mit 500 mm Tiefe 

e Wartungsfreundliches Motherboard Modul, ausziehbar 
e 16x 3,5"/2,5" HDD/SSD HotSwap Einschübe 

e 1HE Platinum HotSwap 1+1 redundante Delta Netzteile 
e Datentransferrate bis zu 6 Gbit/s 

e M/B unterstützt 1x PCle 3.0 X16 + 2x SATA II Ports 

e Lüftermodule mit 4x 80mm Antivibrationslüftern 


e IPMI 2.0 mit KVM über LAN 


Delta 2x 550 W redundante Netzteile, Motherboard Modul — 
80 Plus Platinum mit PM Bus kabellos und wartungsfreundlich 


RaidSonic 


RaidSonic Technology GmbH è Kurt-Fischer-Straße 50 e 22926 Ahrensburg/Germany 
Tel.: 04102 - 468 900 è Fax: 04102 - 468 901 e eMail: info®raidsonic.de e www.raidsonic.de 
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Hardware PC, Notebook & Tablet 


Virtual-Reality-Brille HIT, sus 


IN SEARCH DF INCREDIBLE 
/R Brille lie 


Setzt man sie 
den Virtuellen Welten. 


el eig 
Se 


61 cm (24”) Full HD LED-Monitor 


69 cm (27”) Full HD LED-Monitor 1.920x1.080 Pixel » 1 ms Reaktionszeit (GtG) 
1.920x1.080 Pixel + 1 ms Reaktionszeit (GtG) Kontrast: 100,000.000:1 (dynamisch) 
Kontrast: 1.000:1 (fest) + Energieeffizienz: B Energieeffizienz: B + Pivot-Funktion 
Pivot-Funktion + Helligkeit: 300 cd/m? Helligkeit: 350 cd/m? e HDMI, DVI-D, 

HDMI, DisplayPort, Audio » integr. Lautsprecher DisplayPort, Audio + GamePlus, GamevVisual 


NZXT. 
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Virtual-Reality-Brille e Auflösung: 2.160x1.200 » Bildwiederholungsrate: 90Hz 


- : Sen k Midi-Tower Midi-Tower » Einbauschächte extern: 2x 5,25" 

inkl, zwei Controllern & zwei Lighthouse Basisstationen Einbauschächte intern: 3x 3,5", 2x 2,5" Einbauschächte intern: 3x 3,5", 5x 2,5" 

volle Unterstützung durch Steam VR inkl. zwei Lüfter + Front: 2x USB 3.0, 2x Audio inkl. zwei Lüfter + Front: 2x USB 3.0, 2x USB 2.0, 
en Window-Kit » für Mainboard bis ATX-Bauform 2x Audio + Window-Kit 

Anschlüsse: USB 3.0, HDMI, Mini-DisplayPort ; 


für Mainboard bis ATX-Bauform 


iH 
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4 9 5 et > 9 D Di ä d 
43,9 cm (17,3 ) Non Glare (1.920 x 1.080) 39,6 cm (15,6") » Full-HD LED TFT (1.920 x 1.080) WAX73EA#ABD » 43,9 cm (17,3") 29,5 cm (11,6") + HD LED TFT, glänzend 
Intel® Core” i7-6700HQ Prozessor (2,6 GHz) Intel® Core” i5-4210H (2.9 GHz HD+ BrightView WLED TFT, (1.600 x 900) (1.366 x 768) + Intel® Celeron" Prozessor N3050 
p e 2 (2,9 GHz) 
4 € Le d 6 2 d 
EE SEET, BEE Bee 
aetorce" G 7 3 NVIDIA GeForce® GTX 950M 2 GB VRAM 3 A adeon 3.0, ash-Speicher + Inte jraphics 5 
USB 3.0, Bluetooth 4.0 » inkl. Steam Gutschein Bluetooth 4.0 + FreeDOS 2.0 Bluetooth 4.0 + Windows" 10 Home (OEM) 


USB 3.0, Bluetooth 4.0 » Free DOS 
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PC-System » Intel" Core™ i7-6700 Prozessor Netzteil + 600 Watt Dauerleistung Netzteil + 550 Watt Dauerleistung Sockel-AM3+-Prozessor + Vishera 

(3,4 GHz) + NVIDIA GeForce* GTX 980 Effizienz bis zu 91% « 10x Laufwerksanschlüsse Effizienz bis zu 85% + 12x Laufwerksanschlüsse 3,9 GHz Kerntakt « TurboCore bis 4,2 GHz 
16 GB DDR4-RAM +» 256-GB-SSD, 1.000-GB-SATA 4x PCie-Stromanschlüsse + Kabel-Management 2x PCle-Stromanschlüsse + Kabel-Management 6 MB Level-2-Cache, 8 MB Level-3-Cache 
DVD-Brenner - Gigabit-LAN 1x 120-mm-Lüfter + ATX 2.03, ATX12V 2.0, EPS, 120-mm-Lüfter + ATX 2.03, ATX12V 2.0, EPS, inkl. WRAITH-Kühler 

Windows 10* 64-Bit (OEM) + inkl. Steam Gutschein EPS12V 2.92, ATX12V 2.4 ATX12V 2.4 


DEUTSCHER 
INTERNET 


GmbH ` Philipp-Reis-Straße 2-3 35440 Linden | Fon: 06403 - 90 50 40 | info@alternate.de 


Bestellhotline: Mo-Fr 8-19 Uhr, Sa 9-14 Uhr 06403 e 90 50 40 
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Hardware Gaming 


NZXT. 


CPU-Kühler + für Sockel EMT. FM2(+), AM2(+), 
AM3(+), 775, 115x {Skylake kompatibel), 
1366, 2011-3) 

sechs 6-mm-Heatpipes 

2x 140-mm-Lüfter mit PWM-Anschluss 


CPU-Kühler 


für Sockel FM1, FM2(+) 
AM2(+), AM3(+), 115x, 1366, 2011{-3) 
NZXT CAM Software 

1x 120-mm-Lüfter mit PWM-Anschluss 


Do 
on 
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Ir 
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Grafikkarte + NVIDIA GeForce® GTX 1080 » 1.607 MHz Chiptakt 
(Boost: 1.733 MHz) » 8 GB GDDR5X-RAM (10,0 GHz) » 2560 Shadereinheiten 
DirectX 12 und OpenGL 4.5 » 3x DisplayPort, 1x HDMI, 1x DVI » PCie 3.0 x16 


Solid-State-Drive + SDSSDHII-960G-G25 
960 GB Kapazität + 95.000/79.000 IOPS 
550 MB/s lesen, 500 MB/s schreiben 
SATA 6Gb/s » 2,5"-Bauform 


H3IKNAS40003272SE 
64 MB Cache 


3,5"-Festplatte 
ATB Kapazität 
7.200 U/min 
SATA 6Gb/s 


AKRACING 


> ICY BOX’ 


Externes Laufwerksgehäuse für den Einbau 
von zwei 2,5"-SATA Festplatten/SSDs 
RAID-Level: RAID-0, RAID-1, SINGLE, LARGE 
Anschluss extern: USB 3.1 (Gen 2) Typ B mit 
UASP-Unterstützung 


SAMSUNG 


138 cm (55”) + 3.840x2.160 
Pixel (4K UHD) + Nanokristall-Display 
Energieeffizienz: A+ + Quad-Core-Prozessor 
TimeShift, PVR » DVB-C/T2/S2-Tuner 

LAN, WLAN » 4x HDMI, 3x USB 


LED-TV-Gerät 


Abgabe nur in haushaltsüblichen Mengen und solang 
Alle Preise in Euro inkl. MwSt. und zuzüglich Versandk 


319,4 


Spielesitz 
Sitzbreite: 530mm; Sitztiefe: 560mm 
Sitzhöhe (einstellbar): 430-510mm 


bis zu 12 Grad neigbar 


SONY 


LED-TV-Gerät 
200 Motionflow XR 
Energieeffizienz: A+ 


102 cm (40") Bilddiagonale 
1.920x1.080 Pixel 
X-Reality PRO-Bild 
Slim Design + Screen Mirroring 
4x HDMI, LAN, 2x USB 


prozessor 


DVB-C/T2/S2-Tuner 


Vorrat reicht. Irrtümer und Druckf 


Angebote gültig bis zum 25 


D-Link 


Building Networks for People 
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än 


Wireless-Headset + Stereo, 7.1 Virtual Surround 
VOID Wireless Special Edition 

2,4 GHz (USB-Dongle) 
Memory-Schaumstoff-Ohrpolster mit 


Gaming-Tastatur 

komplett mechanische Tasten 

105 Tasten + RGB beleuchtet 

dynamische Lichteffekte - 10-Tasten-Rollover 
USB Mikrofaseroberfläche 


EPSON 


EXCEED YOUR VISION 


Nachfüllbares WiFi-Multifunktionsgerät 
4-in-1-Gerät zum Drucken, Scannen, 
Kopieren und Faxen 
Inkl. Tinte für bis zu 11.000 Seiten in s/w und Farbe 
Kinderleicht nachzufüllende, großvolumige 
Tintentanks 


Powerline » 2000 Mbit/s 

1x Gigabit LAN (RJ-45) 

LEDs: Activity, LAN, Uplink, Power 

IEEE 802.3 + IEEE 802.3u + HomePlug AV 
HomePlug AV2 » IEEE 1901 


bequem online 
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Tierisch erfolgreich! 


Workshop von Uli Stein: So gelingen Hunde-Porträts mit Charakter 


Nicht nur für Cartoons hat Uli Stein ein Händchen: In einem umfas- SERIE er 
senden Workshop zum Thema Hundefotografie gibt er praktische ul 
Tipps zum Umgang mit Vierbeinern am Set. 

Außerdem im Heft: So rüsten Sie sich für eindrucksvolle Bergfotos. 


8 Reisezoom“® 


ct Die neue Ausgabe 3/16 gibt’s jetzt im Handel oder digital Objektive 
ZTT im Google Play und Apple App Store oder für KindleFire. 


Spiegellos schön 
mtr gr d 


von 


Weitere Highlights der neuen Ausgabe: Fotaworkshop 
Münde-Porträts 
Workshop Action- und 100 Megapixel-Kracher test: Bilderonfine: _ Wie gut sind 
Sportfotografie Phase One IQ3 ek, ` el 


Kompakte für unterwegs Bergfotografie aave Tasi Wissen und Locations 


Action und Sport 5 


Tiefenschärfe mit Leidenschaft. 


Für nur € 9,90 bestellen - portofrei bis 4 Wochen nach Erscheinen. 


www.ct-digifoto.de 
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Unter professioneller Anleitung 
en eigenen Race- 6 
Klasse. rt 


bauen Sie Ihr 
Quadrocopter der 250er- 


wi Sämtliche für den Aufbau 
nötigen Teile und Werkzeuge 


werden gestellt 


Intel Core i5-6600K @ 7200 Extreme 
Noctua NH U12S mit 12cm Lüfter 
E 8GB G.Skill Ripjaws V DDR4-2666 
Asus Z170-A 
NVIDIA GEFORCE GTX 1070 @ Ultra - silent Kühler 
250GB Samsung 850 EVO SSD S-ATA Ill 
1000GB Seagate S-ATA Ill 
LG GH24NS 
Onboard Sound 
Cooltek Antiphon Black 
500W be quiet! Straight Power E10 CM - silent 
Microsoft Windows 10 64-bit 
2 Jahre Gewährleistung 


Zwößhenend-Seminar: Quadfocopterzim Eigenbau 


27.-28. August 2016 


Wirtshaus zur 


Poinger Einkehr 
Plieninger Straße 22 


85586 Poing 


Infos und Anmeldung: 


www.heise-events.de/quadrocopter_selber_bauen 


Intel Core i7-6800K @ 7000 Extreme 

Noctua NH-D14 mit 14cm Lüfter 

16GB G.Skill Ripjaws 4 DDR4-2666 

MSI X99A SLI Plus 

NVIDIA GEFORCE GTX 1070 @ Ultra - silent Kühler 
250GB Samsung 850 EVO SSD S-ATA Ill 
1000GB Seagate S-ATA Ill 

LG GH-24NS 

Onboard Sound 

Fractal Design Design R5 Black 

600W be quiet! Straight Power E10 CM - silent 
Microsoft Windows 10 64-bit 


12 Jahre Gewährleistung 
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Intel Core i5-6500 @ ECO Green 

Noctua NH U12S mit 12cm Lüfter 

8GB G.Skill Ripjaws V DDR4-2666 

MSI Z170A TOMAHAWK 

NVIDIA GEFORCE GTX 1070 @ Ultra - silent Kühler 
1000GB Seagate S-ATA III 

LG GH-24NS 


E Onboard Sound 


Interne Lüftersteuerung 

Nanoxia Deep Silence 3 

430W be quiet! Pure Power L8 CM - silent 
Microsoft Windows 10 64-bit 

2 Jahre Gewährleistung 
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d Zeige dein Projekt! 
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A 
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Marktteil 


Mannheim, Congress Center Rosengarten, 


14.-16. November 2016 
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Lifecycle » 2016 


Die Konferenz für 


Continuous Delivery und DevOps 


I» CONTINUOUS WHAT? 


| CONTINUOUS EVERYTHING! 


Programm 


demnächst online! 


ES, ZIELGRUPPE 


Softwareentwickler 
Softwarearchitekten 
Administratoren 
Projektleiter 
IT-Strategen 


BS, THEMEN (Auszug) 


E Der richtige Umgang mit 
Continuous Delivery 


E Praktische Umsetzung von 
DevOps-Methoden 


| Æ Werkzeuge für agiles Application 


DRPC-120-BT 


e Intel® Atom™ E3845 1.9IGHz 

e Hutschienensystem 

e OLED Display, Funktionstasten 

« 2.5” SSD/HDD, MicroSD und 
mSATA-Steckplatz 

« Eingangsspannung: 9-36V DC 


Tank-760 HM86 


E © ® 
« Intel® HM86, Core™ i5 

e Triple Display Support 

e Redundante Stromversorgung 
e 3x Mini PCle und 2x CAN-BUS 
s CFast und mSATA-Steckplatz 


Lifecycle Management (Versionskontrolle, 
Continuous Integration, Ticketing und 


Bugtracking) | TANK-860 HM86 
® Containerisierung mit Docker und den s = 
Werkzeugen aus dem Docker-Ökosystem 


© Build Management 
© Code-Reviews 


® Testen und Qualitätssicherung 
er | e Intel® HM86, Core™ i5 
De © codecentric + Triple Display Support 

inovex Xebialabs e Redundante Stromversorgung 
Deliver Faster e 2, 4 oder 6 PCle/PCI Steckplätze 

l s CFast und mSATA-Steckplatz 
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G Ihr Partner für 

individuelle Lösungen 

CHEF OPITZ CONSULTING dividuelle Lösu ge 
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ABECO Industrie-Computer GmbH 
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>>>>> Profis entwickeln Ihre Software <<<<<< 
xxs-kurze Daten- & Stromkabel: kurze-kabel.de © | Professionelle Softwareentwicklung unter UNIX 
m und Windows zu Festpreisen. Delta Datentechnik 
GmbH, 73084 Salach, Tel. 07162/931770, Fax 
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FRAUNHOFER-INSTITUT FÜR ALGORITHMEN 
UND WISSENSCHAFTLICHES RECHNEN SCAl 


Wir suchen einen/eine 


WISS. MITARBEITER/-IN 
INFRASTRUKTUREN UND 
RECHNERARCHITEKTUREN 


In der Abteilung IT-Services arbeiten Sie 
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WINGS-FERNSTUDIUM 


AN DER HOCHSCHULE WISMAR 


KNOW-HOW FÜR IHRE KARRIERE 
IM IT-PROJEKTMANAGEMENT 


Bachelor IT-Forensik 
Bachelor Elektrotechnik 


(Daten und Informationstechnik) 
Bachelor Wirtschaftsinformatik 
Diplom Wirtschaftsinformatik 


Y Master Wirtschaftsinformatik 
(Profillinien: IT-Management & Consulting 
oder IT-Architektur & Systementwicklung) 


Y Master IT-Sicherheit und Forensik 


Y Master Information Technology 
and Management 


Gut 4.3 / 5.0 >> 97% Weiterempfehlungen bei www.fernstudiumcheck.de 
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ES? 


HOCHSCHULE fa 


MITTWEIDA 
UNIVERSITY OF JAA 
APPLIED SCIENCES 


An der Hochschule Mittweida, Fakultät Angewandte Computer- und Bio- 
wissenschaften ist zum 01.09.2017 die folgende Stelle zu besetzen: 


Professorin/Professor 
Berufungsgebiet: Informatik / Datenbanken 
Besoldungsgruppe W2, Kennzahl: MiCB 011 


Das Berufungsgebiet umfasst die Fach-/Lehrgebiete: 
« Datenbanken, Datenbankentwurf und -programmierung, 
« Datenbanken in vernetzten Informationssystemen. 


Im Rahmen der Professur sind die üblichen fachlichen und überfachlichen 
Aufgaben in Lehre und Forschung zu übernehmen. Die Inhalte sind in Vor- 
lesungen, Seminaren und Praktika, vorzugsweise in den Studiengängen 
Angewandte Informatik, Allgemeine & Digitale Forensik, Medieninformatik 
sowie bei dem Berufungsgebiet naheliegenden Fachgebieten auch als 
Dienstleistung für andere Fakultäten zu vermitteln. Dazu sind auf den 
genannten Gebieten fundierte theoretische Kenntnisse und angemessene 
praktische Erfahrungen erforderlich. Zusätzlich wird die Bereitschaft er- 
wartet, Grundlagen der Angewandten Informatik zu lehren. 


Im Rahmen der akademischen Selbstverwaltung wird mittelfristig ein beson- 
deres Engagement zur Koordinierung, Betreuung und Weiterentwicklung 
der Informatik-Studiengänge an der Hochschule Mittweida erwartet. Zu 
den Aufgaben der Professur gehören zudem die Betreuung von stu- 
dentischen Teamarbeiten sowie die Betreuung von Praxisprojekten und 
Abschlussarbeiten in informatikdominierten Bachelor- und Master-Studien- 
gängen und die interdisziplinäre Zusammenarbeit mit Kolleginnen und 
Kollegen der angrenzenden Fachgebiete. Von dem/der Bewerber/-in wird 
eine aktive Gestaltung der praxisorientierten Forschung im Berufungsge- 
biet erwartet. Weiterhin wird die Bereitschaft vorausgesetzt, ausgewählte 
Lehrveranstaltungen in englischer Sprache durchzuführen und berufsbe- 
gleitende Studiengänge durch geeignete Lehrmaterialien zu unterstützen. 


Darüber hinaus wird im Rahmen der Entwicklungsstrategie des Freistaates 
Sachsen und der Hochschule Mittweida die besondere Bereitschaft zur 
Fortentwicklung des Berufungsgebietes und der ständigen Anpassung der 
eigenen Aufgaben erwartet. Zeitliche Flexibilität bei der Lehre in innova- 
tiven Studienmodellen und berufsbegleitenden Angeboten wird ebenso er- 
wartet wie die Bereitschaft zur internationalen, nationalen und regionalen 
Kooperation mit der Wirtschaft und akademischen Einrichtungen. 


Die Hochschule strebt einen hohen Anteil von Frauen in Lehre und For- 
schung an. Qualifizierte Wissenschaftlerinnen sind deshalb ausdrücklich 
zur Bewerbung aufgefordert. Bewerber/-innen mit Schwerbehinderung wer- 
den bei gleicher Eignung bevorzugt. 


Die Bewerber/-innen müssen die Voraussetzungen des § 58 des Sächsischen 
Hochschulfreiheitsgesetzes vom 10.12.2008 (SächsHSFG), rechtsbereinigt 
zum 01.01.2013 in der gültigen Fassung zum 01.01.2015, erfüllen. 


Bitte richten Sie Ihre Bewerbung mit tabellarischem Lebenslauf, Darstellung 
des wissenschaftlichen Entwicklungsweges, Liste der wissenschaftlichen 
Arbeiten und Kopien der Urkunden über die erworbenen akademischen 
Grade unter Angabe der Kennzahl bis zum 07.07.2016 an die 


Hochschule Mittweida 
Dezernat Personalwesen 
Postfach 1457 
09644 Mittweida 


Hinweis: Bewerbungs- und Vorstellungskosten werden nicht erstattet. Bitte 
legen Sie für die Rücksendung der Bewerbungsunterlagen einen ausrei- 
chend frankierten Rückumschlag bei. 


des spitzensports 


Ari heise online 


Ad Manager (m/w) 


für den Standort Hannover 


Ad Manager (m/w) für den Standort Hannover 

Sie haben ein Studium im Bereich IT oder eine vergleich- 
bare Ausbildung absolviert und können bereits auf einige 
Jahre einschlägige Berufserfahrung zurückblicken. 


Sie besitzen fundierte Kenntnisse mit AdServer-Systemen, 
speziell dem DFP-AdServer. Den Umgang mit gängigen 
Technologien wie z.B. HTML, CSS und JavaScript beherr- 
schen Sie sicher. Idealerweise kennen Sie sich ebenso 
gut mit Adobe Flash und ActionScript aus. Gute Englisch- 
kenntnisse runden Ihr Profil ab. 


Bitte geben Sie bei Ihrer Bewerbung Ihren frühestmög- 
lichen Eintrittstermin und Ihre Gehaltsvorstellungen an. 


Wir freuen uns auf Ihre Bewerbung! 


Ihre Ansprechpartnerin 
Anke Drewes 

Leiterin Personalbetreuung 
Tel.: 0511-5352-108 
karriere@heise.de 


Bitte bewerben Sie sich online über 
www.heise-gruppe.de/karriere 


Bewerbungen von Menschen mit Behinderung sind 
erwünscht. 
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JUSTUS-LIEBIG- 
UNIVERSITAT 
GIESSEN 


Am Hochschulrechenzentrum (HRZ) ist zum nächstmöglichen Zeitpunkt die Vollzeitstelle einer/eines 


Angestellten in der Datenverarbeitung 
(Leitung der Gruppe Anwendungen) 


unbefristet zu besetzen. Bei Vorliegen der tariflichen Voraussetzungen erfolgt die Vergütung nach Entgeitgruppe 13 Tarifvertrag Hessen (TV-H). Eine Teilung der 
Stelle in zwei Halbtagsstellen ist nach dem Hessischen Gleichberechtigungsgesetz grundsätzlich möglich 


Das Hochschulrechenzentrum, das IT-Kompetenz- und Dienstleistungszentrum, ist verantwortlich für den Bereich Datenverarbeitung, die Bereitstellung der informa- 
tions-technischen Infrastruktur in der Universität sowie für die Telekommunikationsversorgung der Universität. Die Gruppe „Anwendungen des HRZ betreibt u. a. den 
zentralen Webauftritt der JLU und Informationssysteme für die Studierendenverwaltung und das Bibliothekssystem, entwickelt die Barrierefreiheit von Informations- 
systemen weiter, koordiniert das Schulungs- und Ausbildungsangebot des HRZs und erbringt Dienstleistungen im Bereich der Beschaffung von Software und des 
Software-Lizenzmanagements 


Zu Ihren Aufgaben gehören 
Fachliche Leitung und Steuerung der Arbeitsabläufe der Gruppe und Sicherstellung des laufenden Betriebes 
Konzeption und Umsetzung von Weiterentwicklungen der Dienstleistungen sowie Einführung neuer Verfahren und Technologien 
Beschaffung, Verwaltung und Organisation der Verteilung von Software-Lizenzen, Beratung zur Softwarelizenzierung und andere Aufgaben im Software-Lizenz- 
management 
Koordination der Weiterentwicklung des Webauftritts der JLU Gießen und Administration des Content-Management-Systems 
Koordination des Schulungs- und Ausbildungsangebotes des HRZs 
Beratung und Unterstützung der Anwenderinnen und Anwender 


Ihr Profil umfasst 

ein abgeschlossenes wissenschaftliches Hochschulstudium in einem für das Aufgabengebiet förderlichen Studiengang; 
sehr gute Kenntnisse auf dem Gebiet der Softwarelizenzierung sowie des Vertrags- und Vergaberechts 

fundierte Kenntnisse in Architektur, Konzeption, Implementierung und Betrieb von Informationssystemen sowie des organisationsweiten CMS-Einsatzes; 
sehr gute Kenntnisse auf dem Gebiet aktueller Web-Technologien; 

idealerweise Kenntnisse im Bereich Campus Management; 

mehrjährige Berufserfahrung und Organisationsgeschick 

ausgeprägte soziale Kompetenz und Teamführungsfähigkeiten; 

analytisches Denkvermögen und ergebnisorientierte Arbeitsweise; 

sehr gute Kommunikations- und Kooperationsfähigkeit; 

hohe Serviceorientierung 


Die Justus-Liebig-Universität Gießen strebt einen höheren Anteil von Frauen im Wissenschaftsbereich an; deshalb bitten wir qualifizierte Wissenschaftlerinnen nach- 
drücklich, sich zu bewerben. Aufgrund des Frauenförderplanes besteht eine Verpflichtung zur Erhöhung des Frauenanteils. Die Justus-Liebig-Universität versteht sich 
als eine familiengerechte Hochschule. Bewerberinnen und Bewerber mit Kindern sind willkommen. Ehrenamtliches Engagement wird in Hessen gefördert. Soweit Sie 
ehrenamtlich tätig sind, wird gebeten, dies in den Bewerbungsunterlagen anzugeben, wenn das Ehrenamt für die vorgesehene Tätigkeit förderlich ist 


Ihre Bewerbung (keine E-Mail) richten Sie bitte unter Angabe des Aktenzeichens 334/00907/Z mit den üblichen Unterlagen bis zum 02.07.2016 an den Präsidenten 
der Justus-Liebig-Universität Gießen, Erwin-Stein-Gebäude, Goethestraße 58, 35390 Gießen. Bewerbungen Schwerbehinderter werden - bei gleicher Eignung - 
bevorzugt. Wir bitten, Bewerbungen nur in Kopie vorzulegen, da diese nach Abschluss des Verfahrens nicht zurückgesandt werden 
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Luftfahrt-Bundesamt 
d Bundesoberbehörde im Geschäftsbereich des Bundesministeriums 
für Verkehr und digitale Infrastruktur (BMVI) 


Das Luftfahrt-Bundesamt (LBA) sucht für das Referat 
Z 4 „Informations- und Kommunikationstechnik“ 
zum nächstmöglichen Zeitpunkt mehrere 


Informatiker/innen Die click around GmbH ist der Spezialist für Websites, Buchungs 


systeme, Content-Management, Reservierungstools, Online-Shops, 


(FH-Diplom/Bachelor) Ticketing, Apps und mehr! 


im Bereich Anwendungsbetreuung Wir verstärken unser Team und suchen ab sofort: 
Der Dienstort ist Braunschweig. 


Referenzcode der Ausschreibung we b entwic k s r/i A ( Vo | ER it) 
20160662_9603 Wir wünschen uns: 


s praktische Erfahrung in der Web-Anwendungsentwicklung 
e gute bis sehr gute Kenntnisse in PHP, MySQL, JavaScript 

s Englisch in Wort und Schrift 

e abgeschlossenes Studium oder IT-Ausbildung 

Sollte Ihr Interesse geweckt worden sein, bewerben Sie e selbstständiges Arbeiten und Teamfähigkeit 

sich bitte bis zum 15.07.2016 über das Elektronische 
Bewerbungsverfahren (EBV) auf der Einstiegsseite unter 
http://|www.bav.bund.de/Einstieg-EBV 
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Den vollständigen Ausschreibungstext mit ausführ- 
lichen Informationen erhalten Sie über das Internet 
unter http://[www.lba.de und http:/[www.bav.bund.de 


Sie finden bei uns: 

e eine abwechslungsreiche und begeisternde Arbeitsstelle 
s ein angenehmes Betriebsklima 

Wählen Sie dort „Bewerbung mittels Referenzcode“ aus e einen hochmodernen Arbeitsplatz in der City von Trier 
und geben Sie bitte im Verlauf Ihrer Bewerbung den 0.g. 
Referenzcode ein. Wir freuen uns auf Ihre Bewerbung - gerne auch mit Arbeitsproben! 


Weitere Auskünfte im Luftfahrt-Bundesamt erhalten Sie 


von Frau Gödecke, Tel.: 0531 2355-2204. click around GmbH +» Konstantinstraße 10, 54290 Trier 


info@click-around.de 
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Vorschau 14/16 


Ab 25. Juni 2016 am Kiosk und auf ct.de 


Windows 10 


Letzte Chance: Windows 10 gratis 


Am 29. Juli endet Microsofts Angebot, kostenlos auf Windows 10 
umzusteigen. Viel spricht dafür, es schnell noch anzunehmen, aber 
auch einiges dagegen. Wir diskutieren Pro und Kontra, klären 
populäre Irrtümer aufund geben Praxis-Tipps. 


VR selbst produzieren 


Alle reden über Virtual Reality - aber meist 
nur über den Konsum. ct zeigt, wie man VR- 
Inhalte selbst herstellt: wie man Sketchup- 
Modelle mit Unity in die VR überführt und 
wie man mit fast jedem Smartphone 360- 
Grad-Fotos schießt. Außerdem testen wir 
360-Grad-Videokameras. 


a 


Desinfec’t für Fortgeschrittene 


Nach den ersten Schritten mit unserem Antiviren-System Desinfec’t regt 
sich der Wunsch nach mehr. Hinter der einfach zu nutzenden Oberfläche 
verbergen sich zusätzliche Optionen und Expertentools: Festplatten 
löschen, Images erstellen, Registry bearbeiten und vieles mehr. 


Multifunktions-Tintendrucker fürs Büro 


Arbeitsplatz-Multifunktionsdrucker erledigen flexibel alle Arbeiten rund 
ums Drucken, Scannen, Kopieren und Faxen. Aktuelle Tinten-Modelle 
ab 200 Euro drucken günstiger und bieten eine bessere Ausstattung als 
vergleichbare Laser-Geräte. Trotz großem Funktionsumfang fällt die 
Bedienung dank großer Touchscreens leicht. 


TrueCrypt ist tot, es lebe VeraCrypt 

Die Verschlüsselungs-Software VeraCrypt ist bereit, das Erbe von True- 
Crypt anzutreten. Doch handelt es sich dabei um einen würdigen und 
vor allem vertrauenswürdigen Nachfolger? Wir haben VeraCrypt aus- 
probiert und mit dem Entwickler gesprochen. 


210 Änderungen vorbehalten 


Noch mehr 
Heise-Know-how: 


ct Umstieg auf Linux 


€ Sanfter Wechsel von Windows XP, 7,8,10 


a 
een ne m En en 

j Meios aun den imar aimag 

S 


linwe OVD mit Langzeit-Support 


jetzt am Kiosk 


Den Mac optimieren 


VT 


jetzt am Kiosk 


KREATIV MIT TECHNIK 


“Make: ® 


ab 16. 6. am Kiosk 
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ERLEBEN SIE ct UN DIGITALER QUALITÄT: 


„ JETZT NEU: als PDF auf dem Desktop 
„ BEQUEM: alle 14 Tage freitags in der C 


. VERFÜGBAR FÜR OS (iPad, iPhone) und Android (Smartp 
DH ZUSÄTZLICHE Bilder und Videos 


't-App* (als HTML/PDF) 
hone, Tablet, Kindle Fire) 


AT | UNSER GESCHENK AN SIE: 


Der flinke Quadrocopter bereitet Anfängern wie Profis 
jede Menge Spaß. Für In-/ Outdoor geeignet. 


Solange Vorrat reicht! 


JETZT BESTELLEN: 


ct.de/ digital H P 
magazin für 
computer 
technik 


pe statt Konsole 
“Preis in Dt inkl. MwSt. Auslandspreise können abweichen > 
Besser spielen 


.syerfügbar für Android (T ablet, Smartphone, Kindle Fire) 
und i05 (iPad, iPhone} 
Gaming PC und 120-H: Monit 


MN Tuning Tipps 


Aut dem Schießstand geteste! 


Waffen aus dem 30-Druckel# oÑ 


NAS mit TV Recorder 
Android steuert Pc 
Lumia 1020 vs Ypera7! -$ 


Notebooks mit AWD © 


nanosekundengenau 


ADwiın 


Schnelle Echtzeit 
... ganz einfach 


JAGER 


Computergesteuerte 
Messtechnik GmbH 


